4

Windows 인증을 통해 사용자를 자동으로 인증하고 폼 인증으로 되돌아 가야하는 내부 방향 응용 프로그램을 개발 중입니다. 컴퓨터를 사용하는 사용자가 그룹 계정 (예 : 운영 센터)으로 로그인 한 상황에서 폴백이 발생합니다. 사용자가 Windows 인증 계정을 "스푸핑 (spoof)"할 수있는 보안이 걱정됩니다. 이 특정 시나리오에 적합한 디자인 패턴과 실용적인 아이디어를 알고 계신 분도 계시나요?ASP.NET 용 Windows 인증 및 폼 인증

기술 제약 : .NET 3.5 IIS 6

감사 (IIS 7은 현재 우리의 환경에서 비 스타터입니다)!

답변

3

MSDN here에 대한 이전 기사가 있습니다. 여기에는 IIS에서 설정 한 사용자 지정 401 리디렉션이 포함되어 있습니다. 도움이되기를 바랍니다.