¿Cómo conectar su aplicación web ASP.NET Core 3.1 MVC con Active Directory?
Estoy construyendo una aplicación web para un cliente, donde tendré que configurarla en su servidor de Windows a través de IIS. Tendré que integrar su base de usuarios en mi aplicación a través de Active Directory (no Azure Active Directory). Ya he incluido la autenticación de Windows en mi aplicación y parece funcionar en mi ordenador local.
Lo que quiero saber es:
- ¿Cómo cambiar la página de inicio de sesión por mi propia página de inicio de sesión personalizada?
- ¿Cómo cambiar el nombre de usuario del usuario autenticado? (actualmente, cuando inicio sesión, tengo que escribir el nombre del dispositivo y el nombre del usuario. Por ejemplo: device/usuario). Lo que quiero es que el usuario solo tenga que escribir su nombre de usuario, sin el nombre del dispositivo.
- ¿Cómo gestionar el acceso de los usuarios y cómo asignar roles dentro de la aplicación? Ahora que el usuario ha iniciado sesión, quiero saber cómo asignarle un cierto rol para restringir el acceso a ciertas páginas basándome en eso.
He estado buscando en la documentación, pero no se menciona mucho sobre la integración con Active Directory o las preguntas que he enumerado anteriormente.
davy.ai
Respuestas:
¿Cómo cambiar el aviso de inicio de sesión por mi página de inicio de sesión personalizada?
Para cambiar el aviso de inicio de sesión por una página de inicio de sesión personalizada, puedes crear una nueva vista Razor con un formulario que acepte un nombre de usuario y una contraseña. Luego, puedes modificar el archivo Login.cshtml para redirigir a tu página de inicio de sesión personalizada en lugar del aviso de inicio de sesión predeterminado.
¿Cómo cambiar el nombre de usuario del usuario autenticado?
Si deseas cambiar el formato del nombre de usuario del usuario autenticado, puedes modificar la propiedad
User.Identity.Namedespués de que el usuario inicie sesión. Por ejemplo, si deseas eliminar el nombre del dispositivo del nombre de usuario, puedes dividir el nombre en la barra invertida y guardar solo la segunda parte.¿Cómo administrar el acceso de usuarios y roles en la aplicación?
Para administrar el acceso de usuarios y roles en la aplicación, puedes usar el atributo
[Authorize]en las acciones del controlador o las páginas Razor para restringir el acceso según el rol del usuario. Para agregar roles a un usuario, puedes usar el métodoAddClaim()del objetoClaimsIdentitypara agregar una reclamación de rol al token de autenticación del usuario. Luego, puedes usar un middleware o un servicio para verificar el rol del usuario en cada solicitud y denegar el acceso si es necesario.También puedes usar políticas de autorización basadas en roles para centralizar la administración de reglas de control de acceso y definir políticas personalizadas que combinen roles, reclamaciones y otros criterios. Por ejemplo, puedes crear una política llamada “Solo admin” que requiera tanto el rol “Admin” como una reclamación personalizada que indique que el usuario está autorizado para realizar tareas administrativas.