有沒有辦法跳過表單身份驗證的Intranet訪問？

Question

我正在我的公司運行帶有身份驗證的mvc web應用程序。

爲了方便起見，我希望允許同一個Intranet中的人員在不登錄的情況下訪問此Web應用程序。

有沒有辦法跳過基於UserHostAddress的登錄頁面？

Answer 1

你可以寫一個自定義的AuthorizeAttribute用於此目的：

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     if (IsIntranetAddress(httpContext.Request.UserHostAddress)) 
     { 
      return true; 
     } 
     return base.AuthorizeCore(httpContext); 
    } 

    private bool IsIntranetAddress(string ip) 
    { 
     throw new NotImplementedException(); 
    } 
} 

，然後裝點控制器/動作，這通常需要與這個屬性認證：

[CustomAuthorize] 
public ActionResult Foo() 
{ 
    ... 
}