R_Rajaee_Rad
شنبه 15 دی 1397, 08:25 صبح
سلام
من قصد دارم از Active Directory یا همون AD به عنوان Identity Provider استفاده کنم. برنامه رو هم روی Windows Authentication میزارم.
چیزی که خودم مد نظر دارم اینه که تمامی بحث های Authentication و Authorization در سمت AD باشه. برای Authentication مشکلی ندارم.
بحث اصلی در Authorization (ارزیابی کاربران برای دسترسی داشتن به صفحات برنامه ) است که به چه شکلی باشه.به صورت تئوری میشه گروه های کاربری همنام با صفحات سایت(مثلا About) در AD ساخت و کاربران رو بهش Assign کرد و توی کنترلر چک کرد طرف عضو گروه About هست یا نه . به نظرتون این روش چه مزایا و معایبی داره؟
من قصد دارم از Active Directory یا همون AD به عنوان Identity Provider استفاده کنم. برنامه رو هم روی Windows Authentication میزارم.
چیزی که خودم مد نظر دارم اینه که تمامی بحث های Authentication و Authorization در سمت AD باشه. برای Authentication مشکلی ندارم.
بحث اصلی در Authorization (ارزیابی کاربران برای دسترسی داشتن به صفحات برنامه ) است که به چه شکلی باشه.به صورت تئوری میشه گروه های کاربری همنام با صفحات سایت(مثلا About) در AD ساخت و کاربران رو بهش Assign کرد و توی کنترلر چک کرد طرف عضو گروه About هست یا نه . به نظرتون این روش چه مزایا و معایبی داره؟