为ASP.NET MVC配置基于Active Directory的表单认证方式

为ASP.NET MVC配置基于Active Directory的表单认证方式

最近一直在研究基于Active Directory的表单认证方式，同时也在关注ASP.NET MVC的情况，同时也在应用ASP.NET MVC,帮公司建设网站就运用了asp.net MVC的架构。

将来公司网站的后台肯定是实在Asp.net Mvc架构的了，如何使用基于Active Directory的表单认证方式就是关注的重中之重了。

在Google上搜到了一篇博文，放在这里，算是个备忘吧：

ASP.NET MVC Forms Authentication with Active Directory

根据自己的英文底子，主要是运用Google的网页翻译功能将该博文翻译一下，放在这里自己备用：

为Asp.net Mvc配置基于Active Directory的表单认证方式

这是一个非常简单和基本的例子，只用10分钟的时间为Asp.net Mvc配置基于Active Directory的表单认证方式。

Asp.net Mvc的模版已经具备了使用”认证”的代码和配置，因此，我们所要做的就是更改配置指向我们自己的Active Directory服务器而不是数据库！！！

为此，我们需要一个可以正常进行访问的Active Directory服务器和Visual Studio并且已经安装了Asp.net Mvc。我不会告诉你如何安装和配置AD域，我不会这些技术，真的。（作者注：哈哈，这点我比他强一点点，我会！！！）

创建一个新的Asp.net Mvc应用程序





Visual Studio将询问您是否要创建一个测试项目，因为我经常在TDD模式下工作，所以我总是回答“是”。现在，在您的解决方案中应该有两个项目。





打开您的Asp.net Mvc应用程序中的Web.config文件并且定位到<connectionStrings>节，您会发现已经有了一个连接字符串；您可以删除它，以便添加我们自己的指向自己Active Directory服务器的连接字符串。





注：connectionString=”LDAP://”后面的内容可为Active Directory服务器的IP地址或机器名的URI表示。

接下来请查找如下几个标签：authentication, membership, profile, roleManager 找到后请删除标签中的内容（您也可以仅仅把他们注释掉，已测试前后不同的表现）。您需要插入下面的代码：





注释：name,type两项需原样照抄，connectionStringName=””为上面创建的连接字符串，connectionUsername,connectionPassword两项为有权限连接Active Directory服务器的域用户，用户名格式为doamin(域名称)/user(用户名)和用户密码。

您现在可以尝试使用已经存在的用户名来运行您的解决方案了，您将需要使用用户名@域名的格式来使用域用户名来进行认证工作了。