關於ASP.NET MVC中Form Authentication與Windows Authentication的簡單理解

阿新 • • 發佈：2019-01-15

一般網際網路應用，如人人網，微博，都是需要使用者登入的，如果使用者不登陸，就不能使用此網站。所以，這裡都是用FormAuthentication,要求使用者填寫使用者名稱與密碼，然後登入成功後，FormAuthentication.SetAuthCookie()方式向客戶端Cookie中寫入一個認證Token.

一般企業內部的應用，企業內部資訊系統，使用Windows Auhentication. 因為企業內部都有自己的域，員工的電腦都有這個域內部的一個ID，而且這個ID是唯一的，所有的操作都會通過這個ID進行。企業內部的資訊系統是不需要使用者註冊的，用的都是這個ID，所以，使用Windows Authentication. 但是需要注意的是，FormAuthentication.SetAuthCookie()往往寫入的都是很簡單的欄位，一般是username, 而真正系統中的User實體是一個很複雜的物件，有很多資訊，所以，每次當用戶進入這個系統後，程式會根據使用者的ID或者username，找到資料庫中對應的詳細的User物件，然後放到Session中。一般這些操作是在Global.asax.cs中的Session_Start()中進行的。

protected void Session_Start(object sender, EventArgs e)
{
    var securityHelper = new SecurityHelper();
    securityHelper.Authenticate();
}

public class SecurityHelper
{

    private string GetWindowsVcnUserName()
    {
        // Get windows user
        var loggedUser = System.Web.HttpContext.Current.User.Identity;

        if (loggedUser != null)
        {
            string username = loggedUser.Name;
            username = username.Substring(username.IndexOf('\\') + 1);
            username = username.ToUpper();

            return username;
        }
        return null;
    }

    public virtual bool Authenticate()
    {
        // Inject implementation of the UserService through DI
        if (UserService == null)
        {
            UserService = Container.Resolve<UserService>();
        }

        string userLoggin = GetWindowsVcnUserName();

        // Get user from external authorization system
        var user = UserService.GetUser(userLoggin);
        if (user == null)
        {
            //說明資料庫中沒有這個使用者，此時可以根據需要設定相應的邏輯，可以提示該使用者不能訪問此係統，也可以為此使用者建立一個Guset賬號，根據需要而定
        }

        // Set session 
        System.Web.HttpContext.Session.Add("user", user);
        return true;
    }
}

此後，在該Session生存週期內，需要User資訊的時候，只要從Session中拿就可以了，因為Session中有一個詳細的User物件

關於ASP.NET MVC中Form Authentication與Windows Authentication的簡單理解

關於ASP.NET MVC中Form Authentication與Windows Authentication的簡單理解

asp.net MVC中的@model與Model

asp.net mvc中如何處理字符串與對象之間的序列化與反序列化(一)

Asp.Net MVC WebAPI的建立與前臺Jquery ajax後臺HttpClient呼叫詳解 Asp.Net中對操作Sql Server 簡單處理的SqlDB類

將ASP.NET MVC中的form提交改為ajax提交

asp.net mvc 中的Form身份認證

Asp.net MVC中如何獲取控制器的名稱

asp.net mvc中html helper的一大優勢

淺析Asp.net MVC 中Ajax的使用

ASP.NET MVC 中路徑的解惑

Asp.net mvc中使用配置Unity

在ASP.NET MVC中利用Aspose.cells 將查詢出的數據導出為excel，並在瀏覽器中下載。

log4net 使用總結- （1）在ASP.NET MVC 中使用

在ASP.NET MVC中使用Castle Windsor

ASP.NET MVC中為DropDownListFor設置選中項的方法

轉載 ASP.NET MVC中使用ASP.NET Identity - 新西蘭程序員 - 博客園

asp.net mvc 中使用單例

asp.net MVC 中 Session統一驗證的方法

ASP.NET MVC中使用FluentValidation驗證實體

ASP.NET MVC中錯誤處理方式

關於ASP.NET MVC中Form Authentication與Windows Authentication的簡單理解

相關推薦