Question

我目前正在为汽车经销商开展一个大项目，我陷入两难境地。

我应该使用ASP.NET身份还是旧式的FormsAuthentication？

我需要能够通过2个提供商登录。首先，用户总是在数据库中，但是我们检查它是否是LDAP用户，如果是，则通过LDAP进行身份验证（我使用WebService作为具有Login方法的用户）。

这是我的登录方法：

    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Login(LoginModel model)
    {
        if (ModelState.IsValid)
        {
            var userInDb = this.db.Users.FirstOrDefault(u => u.Username == model.username);

            if (userInDb != null)
            {
                // USER EXISTS
                if (userInDb.IsLdap)
                {
                    try
                    {
                        // IS LDAP POWERED, IGNORE PASSWORD IN DB
                        using (var ws = WebServiceClient.Factory(model.GetDomain()))
                        {
                            // MAKE AUTH
                            var result = await ws.Login(model.GetUsername(), model.password);

                            if (result.Success)
                            {
                                // USER IS LEGAL
                                FormsAuthentication.SetAuthCookie(model.username, model.remember);

                                return RedirectToAction("Init");
                            }
                            else
                            {
                                // USER IS ILLEGAL
                                ModelState.AddModelError("", "Username or password invalid.");
                            }
                        }
                    }
                    catch (Exception ex)
                    {
                        // AN ERROR OCCURED IN CREATION OF THE WebService
                        ErrorUtils.Send(ex);

                        ModelState.AddModelError("", ex.Message);
                    }
                }
                else
                {
                    // USER IS DB POWERED, CHECK THE PASSWORDS
                    var currentHash = userInDb.Password;

                    var isPasswordOkay = PasswordUtils.Validate(model.password, currentHash);
                    if (isPasswordOkay)
                    {
                        // USER PASSWORD IS LEGIT
                        FormsAuthentication.SetAuthCookie(model.username, model.remember);

                        return RedirectToAction("Init");
                    }
                    else
                    {
                        // BAD PASSWORD
                        ModelState.AddModelError("", "Username or password invalid.");
                    }
                }
            }
            else
            {
                try
                {
                    // USER DO NOT EXISTS IN DB
                    using (var ws = WebServiceClient.Factory(model.GetDomain()))
                    {
                        // MAKE AUTH
                        var result = await ws.Login(model.GetUsername(), model.password);

                        if (result.Success)
                        {
                            // USER IS LEGAL IN LDAP SO CREATE IT IN DB
                            var ldapUser = (AuthResponse.AuthResponseUser)result.User;

                            var name = ldapUser.DisplayName.Split(' ');
                            var user = new User()
                            {
                                Firstname = name[0],
                                Lastname = name[1],
                                ActivatedAt = DateTime.Now,
                                ModifiedAt = DateTime.Now,
                                Email = model.username,
                                IsLdap = true,
                                Username = model.username,
                                Password = "",
                                Notifications = NotificationType.All
                            };

                            // GET THE DEALER TO ADD IT TO THE USER RIGHT NOW
                            var dealer = this.db.BaseContexts.Find(ws.Dealer.Id);
                            user.BaseContexts.Add(dealer);
                            dealer.Users.Add(user);

                            try
                            {
                                this.db.Users.Add(user);

                                this.db.Entry(user).State = System.Data.Entity.EntityState.Added;
                                this.db.Entry(dealer).State = System.Data.Entity.EntityState.Modified;

                                await this.db.SaveChangesAsync();

                                FormsAuthentication.SetAuthCookie(model.username, model.remember);

                                return RedirectToAction("Init");
                            }
                            catch (Exception ex)
                            {
                                ErrorUtils.Send(ex);

                                ModelState.AddModelError("", "An error occured during user creation.");
                            }
                        }
                        else
                        {
                            // USER IS ILLEGAL
                            ModelState.AddModelError("", "Username or password invalid.");
                        }
                    }
                }
                catch (Exception ex)
                {
                    // AN ERROR OCCURED IN CREATION OF THE WebService
                    ErrorUtils.Send(ex);

                    ModelState.AddModelError("", ex.Message);
                }
            }
        }

        return View(model);
    }

如何优化或实现ASP.NET身份？我读到了多租户，但我不确定它是什么。

我现在正在使用FormsAuth并且它可以工作，但似乎非常有限。例如，创建用户很困难，但Identity框架具有非常有用的UserManager！

显然，我希望通过DB或LDAP进行身份验证，具体取决于(bool)User.IsLdap属性。我虽然想创建一个类似“Auth服务”的小类，但我找不到一种方法来构建它并使其快速。

编辑：我知道外部提供商的身份，但不确定我是否可以使用我的LDAP身份验证创建自己的身份。

Answer 1

使用 ASP.NET标识是更好的方法，因为它使用OWIN堆栈而不是依赖于system.web。这主要是为了表现和分离关注原因。同样很高兴知道MVC的新版本正在以这种方式发展。

您要做的是使用表单和Windows的混合身份验证。虽然有很多方法可以做到这一点，但通常最简单的方法是在Web服务器上启用Windows身份验证，然后允许IIS为您完成繁重的任务，这将消除对Web服务的需求。如果这是你想要的方向，你可能想看看这个类似的问题，这个问题应该让你朝着正确的方向前进。

Mixed authentication for OWIN

即使您不完全像提议的解决方案那样，您最终也会实施自己的OWIN中间件来进行身份验证。

ASP.NET标识 - 使用多提供程序的自定义实现

1 个答案: