C# · 12月 24, 2021

c# – 自定义身份验证的HttpModule如何与Windows身份验证交互?

我正在尝试创建一个自定义HttpModule,它控制哪些用户可以查看网站.

我正在尝试利用Windows身份验证来执行此操作.

在单个页面上,我可能会这样做:

if (HttpContext.Current.User.Identity.Name.Contains(“jsmith”)){ Response.Write(“You do not have the correct permissions to view this site.”); Response.End();}

但是因为我想在应用程序级别使其更易于配置,所以我想使用HttpModule.

这是我对代码的开始:

using System;using System.Web;public class CustomAuthHttpModule : IHttpModule{ public void Dispose() { } public void Init(HttpApplication context) { context.BeginRequest += new EventHandler(OnBeginRequest); context.EndRequest += new EventHandler(OnEndRequest); } void OnBeginRequest(object sender,EventArgs e) { } void OnEndRequest(object sender,EventArgs e) { HttpApplication appObject = (HttpApplication)sender; HttpContext contextObject = appObject.Context; if (contextObject.User.Identity.Name.Contains(“jsmith”)) { contextObject.Response.Clear(); contextObject.Response.End(); } }}

如果我可以将它放在OnBeginRequest()函数中,我可以使用我拥有的代码.但是在OnEndRequest()运行之前,不会在HttpContext对象中创建User属性.

之前运行代码会阻止应用程序执行生成此输出的额外工作,因为某些用户最终将被阻止访问.

有人可以建议一个解决方案吗 – 这是因为我的模块在Windows Auth模块之前运行,或者是什么?

…或者,也许有一种更简单的方法来执行我尝试使用IIS或文件系统权限的操作?

解决方法 您需要AuthenticateRequest事件.

AuthenticateRequest event