代码之家 › 专栏 › 技术社区 › Stewart Johnson

web.config中的授权是否也检查子组?

authorization active-directory asp.net

Stewart Johnson · 技术社区 · 15 年前

如果在我的ASP.NET Web应用程序的web.config中放入类似的内容:

   <authorization>
       <allow roles="MyUsers" />
       <deny users="*" />
   </authorization>

然后有一个ActiveDirectory组 SpecialGroup 就是在里面 MyUsers ,是否允许SpecialGroup的成员访问我的应用程序?

1 回复 | 直到 15 年前

serialhobbyist 15 年前

是的,会的。登录时,将构造一个安全令牌,其中包含您所属组的所有详细信息,其中包括所有嵌套组。这个令牌是用来确定访问权限的。这就是为什么当你被添加到一个组中时,你必须注销和打开。

不过,为了确保这一点,我在自己的网站上对它进行了测试,测试结果如前所述。

_实际上,可能有这么多的组,它们都不适合令牌(大小有限),在这种情况下,您的令牌包含第一个“n”组(取决于域控制器返回的顺序,因此您可以看到一些奇怪的行为)。

推荐文章

Xyro · Azure AD本地计算机限制

1 年前

rickymartino · PowerShell Active Directory-无法在筛选器中为Get-ADUser使用数组值

2 年前

dezox · 如何对Active Directory对象创建进行单元测试?

2 年前

ynick · C#:在AD中创建计算机对象失败,访问被拒绝

2 年前

user217648 · 在AD中处理帐户的正确方法是为不同的应用程序使用SSO

6 年前

J Weezy · Active Directory:调整函数性能以检索组成员

6 年前

J Weezy · Active Directory:此处是否存在无效字符转义以及如何处理

6 年前

Our Man in Bananas · PowerShell中Active Directory Get-ADComputer的LDAP查询

6 年前

Alok Patra · 如何将TFS与Active Directory(AD)集成

6 年前

user217648 · 具有除AD以外的其他用户注册表的ADF

6 年前