Web Config 中基于 LDAP 组的身份验证

Question

设置如下：

我有一个填充了用户的 AD 安全组“DOMAIN\MYGROUP”。 我有一个 LDAP eDir 组“DOMAIN\MYGROUP-Approvers”，其中填充了该组的管理员。

在我的 webconfig 中，我可以使用 AD 安全组 进行身份验证并且它可以工作

<system.web>
  <authorization>
    <allow roles="DOMAIN\MYGROUP"/>
    <deny users="*"/>        
  </authorization>
</system.web>

但是，使用 LDAP 组 进行身份验证不起作用。

<system.web>
  <authorization>
    <allow roles="DOMAIN\MYGROUP-Approvers"/>
    <deny users="*"/>        
  </authorization>
</system.web>

如何将我的 webconfig 配置为适用于 LDAP 组，就像它适用于 AD 安全组一样？

谢谢！

Answer 1

您很可能需要创建一个可以返回 eDir 角色的 custom role provider。更多信息请访问 MSDN。另一种尝试可能是修改ActiveDirectoryMembershipProvider。

对于快速而肮脏的解决方案，您还可以尝试覆盖 Application_PostAuthenticateRequest 并将 eDir 角色添加到 AD 角色。