强制以编程方式进行 Windows 身份验证

Question

我有一个单点登录小部件，可以根据我们的 AD 对人员进行身份验证。我们还有员工信息亭，使用通用用户帐户访问的机器。该通用用户帐户不能用作单点登录的一部分。这意味着这些用户必须使用其真实的 Active Directory 帐户登录。问题是那些通用帐户不属于任何角色。所以我必须在我的代码中进行身份验证。

应用在 Windows 身份验证中运行。

有没有办法强制某些用户通过代码进行 Windows 身份验证？我在 global.asax.. 中进行大部分自定义身份验证。

Answer 1

我用过：

 <authorization>
    <denyRoles="RoleExcludeFromSSO">
 </authorization>

这样，来自该角色的用户始终必须输入他们的凭据。