Aplikacja intranetowa ASP.NET MVC z uwierzytelnianiem Windows, jak automatycznie uzyskać bieżącego użytkownika domeny?

Question

Potrzebuję mojej aplikacji MVC4, aby uzyskać bieżącego użytkownika domeny, który jest zalogowany na komputerze, automatycznie logował się na mojej stronie index.cshtml.

Reszta aplikacji działa zgodnie z przeznaczeniem, korzystając z atrybutu Autoryzuj, które należy podjąć.

Muszę tylko napisać do aplikacji "pobierz bieżącą maszynę zalogowanego użytkownika, nie zabezpieczyć niczego i zabrać użytkownika do strony docelowej".

web.config:

<authentication mode="Windows" /> 

jak to użytkownik jest puste na stronie docelowej.

Jeśli spróbuję umieścić tylko [Autoryzuj] na mojej akcji indeksu, prosi o poświadczenia, a następnie kontynuuje, jak chcę, bez zabezpieczenia niczego na stronie docelowej.

Czy jest jakiś sposób obejścia tego?

UPDATE:

Bez względu na to, co robisz, to wydaje się, że nie ma sposobu, aby obejść ekran logowania i zrobić automatycznie aplikacja uzyskać bieżącego użytkownika domeny i zalogować się go w aplikacji.

Answer 1

Sprawdź to z MSDN

dodać impersonate="true" wraz z nim

<identity impersonate="true"/> 
    <authentication mode="Windows" /> 

Następnie użyj

((HttpContext)context).User.Identity as WindowsIdentity 

Answer 2

Możesz także spróbować dodanie następujących do <appSettings>:

<add key="enableSimpleMembership" value="false" /> 

Answer 3

Użyj uwierzytelniania systemu Windows i dla ASP.NET i IIS i określ autoryzację adresu URL platformy ASP.NET w pliku web.config as shown in this answer. Za każdym razem, gdy bieżący użytkownik jest uprawniony, użytkownik zostanie zalogowany w trybie cichym.

Testowany przy użyciu IE 11, IIS 8.5, Windows Server 2012 R2.

Answer 4

Właśnie skończyłem walkę z tym problemem. Powinienem przedmówić, że jest to z iis 7 działającym przy wygrywaniu 2k8r2. poprawka była dla mnie przejściem do menu uwierzytelniania w iis -> wybierz uwierzytelnianie systemu Windows -> kliknij dostawców w prawym okienku -> dostosuj tak, aby tylko ntlm znajdowało się na liście dostępnych dostawców. negocjacje wydają się być winowajcą wymuszania zgłoszenia logowania.