asp.net-mvc - 和 ASP.Net MVC 中的 NTLM

Question

如果我禁用 MVC 站点的匿名浏览并且只允许 NTLM 身份验证用户访问，我假定任何页面只是用

[Authorize]

属性将通过，所以如果我只想允许用户有限访问网站的某些部分，我需要将他们添加到 AD 组并使用它来应用过滤器吗？

Answer 1

[Authorize] 默认情况下只会查找 IsAuthenticated 标志。所以是的，在没有附加参数的情况下应用 [Authorize] 将允许所有登录用户。

要进行限制，您可以使用角色/组(而非 OU)。它将检查 IsInRole(来自 IPrincipal)。