powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Доменная авторизация с разделением по ролям.
5 сообщений из 5, страница 1 из 1
Доменная авторизация с разделением по ролям.
    #38117314
calogero
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Подскажите пожалуйста, кто может. Нужно сделать авторизацию через ActiveDirectory, притом с разбиением по ролям. Т.е. создал роли Admins и Editors. В AD есть соответствующие подразделения. Нужно чтобы чел вводил свои доменные Логин и пароль в форму авторизации(стандартный Login контрол), и подрубался на AD. Если он из подразделения Admins, то ему назначается роль Admins, если он из подразделения Editors, то и роль ему назначается соответствующая, а если он из любого другого подразделения, то просто авторизация(по сути - аноним).
Т.к. asp.net только начал заниматься, по необходимости, то без понятия как это сделать. Пробовал windows-авторизацию, но это не то, нужно вводить учетные данные, а не использовать те что при входе в систему. С Membership пытался разобраться, но не смог да и не то вроде(
Помогите пожалуйста, срочное задание((
...
Рейтинг: 0 / 0
Доменная авторизация с разделением по ролям.
    #38117377
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Смотри ActiveDirectoryMembershipProvider
http://codearticles.ru/Home/ArticleView/461
...
Рейтинг: 0 / 0
Доменная авторизация с разделением по ролям.
    #38117726
monstrU
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
calogero,

так как раз поскольку тебе нужна доменная аутентификация (не авторизация), то поскольку у тебя доменный пользователь, то необходимосто лигина и пароля уже отпадает - ты без формы логина и пароля можешь определить то, что пользователь в домене присуствует.
а вот после определения валилдности пользователя в домене наступает этап авторизации - наделение валдидного пользователя нужными ролями.
поскольку роли у тебя определяются доменом, то можно запросить список групп зашедшего пользователея.
дальше зависит от того как ты реализуешь - можно в базе твоего сайта в таблицу связи Роли и пользоватили замести доменный логин и имя группы. само собой первоначально надо заполнить таблицу связей и пользователей автоматически или скриптом.
или в качестве ролей использовать те роли что указаны в домене, но этол не очень хороший путь, так как роли существуют относительно твоего сайта и может быть необходимость добавлять роли без добавления дополнительной роли в домене.
на сайте может быть необходимость создать 100 ролей, а в домене эот сделать тебе никто не даст
...
Рейтинг: 0 / 0
Доменная авторизация с разделением по ролям.
    #38117769
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если используется виндовая аутентификация, мне нравится способ с хранением ролей в БД.
...
Рейтинг: 0 / 0
Доменная авторизация с разделением по ролям.
    #38120686
calogero
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
monstrU, мне нужно чтобы пользователь вводил свой логин и пароль доменные, потому что вообще в ОС он может войти под временной учтекой (увы, у нас такое часто бывает), но на сайте он ддолжен быть с доменной учеткой. Главное, никак не получается сделать разделение, чтобы определенному подразделению АД давалась своя роль((
...
Рейтинг: 0 / 0
5 сообщений из 5, страница 1 из 1
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Доменная авторизация с разделением по ролям.
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]