Benutzerdefinierte Authentifizierung zusammen mit integrierter Windows-Authentifizierung

Question

Ich verwende Integrated Windows Authentication in meiner Anwendung, so dass Domänenbenutzer allein auf die Anwendung zugreifen können.

Nach diesem Schritt führe ich eine zusätzliche Authentifizierung aus, um zu überprüfen, ob dieser Domänenbenutzer auf die Anwendung zugreifen darf (Domänenbenutzer wird in einer Datenbanktabelle hinzugefügt).

Um dies zu erreichen, mache ich auf folgende Weise. Ist das die beste Praxis? Bitte beraten.

Answer 1

Sie versuchen zunächst, die Authentifizierung zu überprüfen und dann nach einer Autorisierungsregel zu suchen (kann auf die Anwendung zugreifen). Ich denke, das ist eine einmalige Überprüfung, die nur während der ersten Authentifizierung stattfindet. In diesem Fall sollten Sie diese Logik besser in eine andere Methode aufteilen (Trennung der Interessen).

Im Allgemeinen in einer MVC-Anwendung, wenn Sie eine benutzerdefinierte Autorisierungsprüfung durchführen müssen, würde ich eine Autorisierungsprüfung durch Überschreiben des Attributs "Autorisieren" (example) empfehlen.