Еще один вопрос про безопасность (ASP.NET / VB.NET)...
Релиб
Форумы       Участники    Календарь    Кто он-лайн?
Добро пожаловать, гость ( Вход | Регистрация )
        



Еще один вопрос про безопасность (ASP.NET /... Expand / Collapse
Автор
Сообщение
14.11.2002 18:29
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
Пишется интранет на ASP.NET с использованием Windows authentication, есстественно, и поддержкой Active Directory. Из AD берутся данные пользователя - фамилия, имя, группы в которые он входит и т.п... В общем-то все работает за исключением следующей проблемы - коннект к AD ни как не идет, если приложение запущено с правами анонима - <identity impersonate="true"> но без реального логина. Если же задавать в impersonate реального юзера в домене, т.е. запускать приложение на веб-сервере с правами реального юзера в домене, то тогда все работает - из AD достаются все требуемые параметры. Понятно, конечно, что последнее не есть хорошо для безопасности, но как иначе? Может кто подскажет, если сталкивался с подобным?
Сообщ. #766608
15.11.2002 15:27
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
никто не знает что ли?
Сообщ. #766717
16.11.2002 4:32


Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

участник
Last Login: 02.05.2006 23:09
Сообщ.: 1 293, Visits: 14 276
мoжет пoмoжет?
http://www.gotdotnet.ru/default.aspx?s=doc&d_no=3060&c_no=7


------------------------------------
Anatoly Lubarsky
Сообщ. #766773
16.11.2002 11:39
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
спасибо, счас попробую, что там написано
Сообщ. #766778
16.11.2002 12:23
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
того, что мне надо, там нет, ладно буду читать доки
Сообщ. #766782
16.11.2002 12:50
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
какой то странный этот gotdotnet.ru, пытался спросить автора статьи пару вопросов на форуме, сайт просит авторизоваться с .net-паспортом, и выкидывает все время меня в форму регистрации, чего бы я не ввел... паспорт-то у меня есть, ума не приложу, чего ему еще надо?
Сообщ. #766785
16.11.2002 23:57


Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

участник
Last Login: 02.05.2006 23:09
Сообщ.: 1 293, Visits: 14 276
дa врoде без прoблем.
если у тебя скaжем есть hotmail, тo если нaжмёшь вoйти oн дoлжен тебя aвтoмaтически пустить, если не пoлучится, скaжи чегo спрoсить, я спрoшу


------------------------------------
Anatoly Lubarsky
Сообщ. #766815
17.11.2002 2:21
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор
Last Login: 13.11.2007 13:41
Сообщ.: 4 421, Visits: 49 251
Да вот в том-то и дело, что работает странно, я сейчас проверил, у меня 2 компьютера, на одном XP Pro, на другом XP Home Edition, на обоих есть мессенджеры. Так вот, на котором, XP Pro, там только тыкаю на их первой странице на иконке паспорта, и все, меня авторизовали, на втором, ни в какую, версия виндузы что ли не та? :-)
Сообщ. #766819
17.11.2002 2:25
Supreme Being

Supreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme BeingSupreme Being

администратор