Utilisation de Windows Integrated Auth & Anonymous après la redirection de jakarta sur IIS7

Question

J'ai une application que nous avons achetée et que je dois intégrer, et elle utilise la connexion jakarta pour accéder à l'application depuis IIS.

Ainsi, le fonctionnement de base est la suivante:

1. utilisateur va à l'url
2. redirigées sur l'application
3. SSO est activé, alors redirigés à IIS pour aller chercher du domaine pouvoirs
4. Retour à l'application
5. Si le nom d'utilisateur est vide show login page, sinon laisser l'utilisateur.

Ceci est une simplification de toutes les étapes, mais l'idée de base est ici. Ma difficulté est que j'ai besoin à la fois de l'authentification Windows intégrée et de l'authentification anonyme, car certains utilisateurs n'auront pas d'informations d'identification et devront être invités à entrer un nom d'utilisateur/mot de passe.

J'ai déjà regardé: IIS Windows Authentication before Anonymous, mais l'utilisateur ne peut pas cliquer sur un lien pour décider. L'application retourne à IIS à la recherche de login.aspx et à partir de là, je veux soit obtenir leurs informations d'identification de domaine, soit renvoyer les chaînes vides de l'application pour indiquer qu'il n'y a pas d'informations d'identification.

Il semble que cela ne sera pas possible bien que si anonyme est sur il ne fait pas la demande 401 afin que les informations d'identification ne sont pas transmises.

Si je n'arrive pas à faire fonctionner ceci en utilisant simplement une page ASP.NET, cela pourrait-il être fait en utilisant un filtre ISAPI, ou un module?

MISE À JOUR:

je trouve une solution possible, mais je dois savoir comment le faire fonctionner, comme page de connexion est sur le serveur JBoss.

http://mvolo.com/blogs/serverside/archive/2008/02/11/IIS-7.0-Two_2D00_Level-Authentication-with-Forms-Authentication-and-Windows-Authentication.aspx

Answer 1

Conserver l'authentification dans IIS comme Anonymous.

Lors du chargement de la page d'accueil vérifier l'ACTIVE DIRECTORY pour l'utilisateur connecté actuel USERNAME si elles existent

fournissent la fonctionnalité supplémentaire à l'utilisateur en cours ou encore avec moins d'options.

Référez ->Active Directory Cheking