현재 양식 auth로 빌드 할 때 웹 응용 프로그램에서 활성 디렉토리를 지원하기가 어렵습니까?

Question

현재 asp.net 폼 인증 만 지원하는 웹 응용 프로그램이 있습니다.

내 사용자 비즈니스 로직은 현재와 같다 :

Users.GetUserByID (아이디); Users.LoginUser (사용자 이름, 비밀번호);

즉, 꽤 모듈 식이며 적극적인 디렉토리 지원이 어려울 것이라고 기대합니다.

AD와 양식을 모두 지원할 수 있습니까? 그렇다면 어떻게해야합니까? 광고를 처음 사용하는 사람을 위해 새 사용자를 삽입하기 만하면됩니까?

Answer 1

당신이 할 수있는 유일한 일은 Active Directory 멤버 자격 공급자가있는 회원 가입 공급자입니다. 그러나 몇 가지 큰 차이점이 있습니다. 사용자는 항상 특정 사용자 이름으로 로그인하게되므로 사용자 이름과 암호가 필요하지 않습니다.

Answer 2

AD의 기본 공급자는 "windows integrate authentication"이며 양식 auth와 함께 사용할 수 없습니다. 그러나 사용자 지정 공급자를 구현하기로 결정한 경우 비즈니스 논리를 유지 관리 할 수 ​​있습니다. AD 통합 코드를 작성해야합니다. 그리고 예, 원하는 경우 AD 용 API를 사용하여 사용자를 자동으로 추가 할 수 있습니다.