asp.net - 用于 ASP.NET 的 Windows 身份验证和表单身份验证一起使用

Question

我正在开发一个面向内部的应用程序，它需要通过 Windows 身份验证自动对用户进行身份验证并回退到表单身份验证。在计算机上的用户作为组帐户（例如运营中心）登录的情况下会发生回退。我担心用户可能“欺骗”Windows 身份验证帐户的安全性。你们中的任何人都知道适合这种特定场景的设计模式和实用理念吗？

技术限制： IIS 6 上的 .NET 3.5（IIS 7 目前在我们的环境中还不能启动）

谢谢！

Answer 1

这里有一篇关于 MSDN 的旧文章，其中涉及在 IIS 中设置的自定义 401 重定向 - 希望对您有所帮助。