데이터 저장시 자격 증명 확인

Question

Windows 인증을 사용하는 ASP.Net MVC4 응용 프로그램을 개발 중입니다. 앱의 요구 사항 중 하나는 앱이 이미 사용자의 자격 증명 (User.Identity.Name)을 알고 있더라도 항목을 편집 할 때 자격 증명을 요구하는 것입니다. 이 요구 사항은 FDA 소프트웨어 검증 표준을 충족시키는 데 필요합니다.

내가 읽을 수있는 Response.StatusCode = 401 및 그 로그인 프롬프트를 강제로 읽을 수 있지만 데이터로 저장할 수 있도록 해당 정보를 캡처하는 방법을 알고. 나는 또 다른 부작용이 있다는 것을 읽었다.

폼과 창 인증을 함께 사용해야합니까? 그렇다면 누구나 내가 시작하는 데 도움이 될만한 예를 알고 있습니까? 말했듯이 사용자 자격 증명을 캡처해야 데이터로 저장할 수 있습니다.

프롬프트의 기본 목적은 데이터를 편집하는 사람이 자신이 말하는 사람인지 확인하는 것입니다. 예를 들어 앱이 열린 상태에서 내 컴퓨터에서 멀어 질 수 있으며 다른 사람이 와서 내 이름으로 데이터를 변경할 수 있습니다. 희망은 그 말이 맞습니다.

감사합니다.

Answer 1

재 인증을 처리하는 것은 사용자의 특정 요구에 맞게 사용자 정의해야합니다.

내 권장 사항은 사용자 이름/암호로 (클라이언트 측) 모달을 열고 나머지 POST 데이터와 함께 해당 정보를 전달하는 것입니다. 분명히 요구 사항 인 경우 <noscript>에 대한 대체 조치가 필요합니다.