我目前正在为汽车经销商做一个大项目，但我进退两难。

我应该使用 ASP.NET Identity 还是老式的 FormsAuthentication？

我需要能够通过 2 个提供商登录。首先，用户始终在数据库中，但我们检查它是否是 LDAP 用户，如果是，则通过 LDAP 对其进行身份验证(我使用具有登录方法的 WebService)。

这是我的登录方法:

    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Login(LoginModel model)
    {
        if (ModelState.IsValid)
        {
            var userInDb = this.db.Users.FirstOrDefault(u => u.Username == model.username);

            if (userInDb != null)
            {
                // USER EXISTS
                if (userInDb.IsLdap)
                {
                    try
                    {
                        // IS LDAP POWERED, IGNORE PASSWORD IN DB
                        using (var ws = WebServiceClient.Factory(model.GetDomain()))
                        {
                            // MAKE AUTH
                            var result = await ws.Login(model.GetUsername(), model.password);

                            if (result.Success)
                            {
                                // USER IS LEGAL
                                FormsAuthentication.SetAuthCookie(model.username, model.remember);

                                return RedirectToAction("Init");
                            }
                            else
                            {
                                // USER IS ILLEGAL
                                ModelState.AddModelError("", "Username or password invalid.");
                            }
                        }
                    }
                    catch (Exception ex)
                    {
                        // AN ERROR OCCURED IN CREATION OF THE WebService
                        ErrorUtils.Send(ex);

                        ModelState.AddModelError("", ex.Message);
                    }
                }
                else
                {
                    // USER IS DB POWERED, CHECK THE PASSWORDS
                    var currentHash = userInDb.Password;

                    var isPasswordOkay = PasswordUtils.Validate(model.password, currentHash);
                    if (isPasswordOkay)
                    {
                        // USER PASSWORD IS LEGIT
                        FormsAuthentication.SetAuthCookie(model.username, model.remember);

                        return RedirectToAction("Init");
                    }
                    else
                    {
                        // BAD PASSWORD
                        ModelState.AddModelError("", "Username or password invalid.");
                    }
                }
            }
            else
            {
                try
                {
                    // USER DO NOT EXISTS IN DB
                    using (var ws = WebServiceClient.Factory(model.GetDomain()))
                    {
                        // MAKE AUTH
                        var result = await ws.Login(model.GetUsername(), model.password);

                        if (result.Success)
                        {
                            // USER IS LEGAL IN LDAP SO CREATE IT IN DB
                            var ldapUser = (AuthResponse.AuthResponseUser)result.User;

                            var name = ldapUser.DisplayName.Split(' ');
                            var user = new User()
                            {
                                Firstname = name[0],
                                Lastname = name[1],
                                ActivatedAt = DateTime.Now,
                                ModifiedAt = DateTime.Now,
                                Email = model.username,
                                IsLdap = true,
                                Username = model.username,
                                Password = "",
                                Notifications = NotificationType.All
                            };

                            // GET THE DEALER TO ADD IT TO THE USER RIGHT NOW
                            var dealer = this.db.BaseContexts.Find(ws.Dealer.Id);
                            user.BaseContexts.Add(dealer);
                            dealer.Users.Add(user);

                            try
                            {
                                this.db.Users.Add(user);

                                this.db.Entry(user).State = System.Data.Entity.EntityState.Added;
                                this.db.Entry(dealer).State = System.Data.Entity.EntityState.Modified;

                                await this.db.SaveChangesAsync();

                                FormsAuthentication.SetAuthCookie(model.username, model.remember);

                                return RedirectToAction("Init");
                            }
                            catch (Exception ex)
                            {
                                ErrorUtils.Send(ex);

                                ModelState.AddModelError("", "An error occured during user creation.");
                            }
                        }
                        else
                        {
                            // USER IS ILLEGAL
                            ModelState.AddModelError("", "Username or password invalid.");
                        }
                    }
                }
                catch (Exception ex)
                {
                    // AN ERROR OCCURED IN CREATION OF THE WebService
                    ErrorUtils.Send(ex);

                    ModelState.AddModelError("", ex.Message);
                }
            }
        }

        return View(model);
    }

如何优化它或在其中实现 ASP.NET Identity？我阅读了有关 Multi-Tenancy 的信息，但不确定它是什么。

我现在正在使用 FormsAuth，它可以工作，但似乎非常有限。例如，创建用户很困难，但是 Identity 框架有 UserManager 非常有用!

显然，我想要一些防弹的东西来根据 (bool)User.IsLdap 属性通过 DB 或 LDAP 进行身份验证。我想创建一个像“Auth Service”一样的小类，但我找不到一种方法来构建它并使其快速。

编辑:我知道身份的外部提供商，但不确定我是否可以使用我的 LDAP 身份验证创建我自己的提供商。

最佳答案

使用 ASP.NET Identity 是更好的方法，因为它使用 OWIN 堆栈而不是依赖于 system.web。这样做主要是出于性能和关注点分离的原因。另外，很高兴知道较新版本的 MVC 正在采用这种方式。

您尝试做的是对 Forms 和 Windows 使用 Mixed 身份验证。虽然有很多方法可以做到这一点，但通常最简单的方法是在网络服务器上启用 windows 身份验证，然后让 IIS 为您完成繁重的工作，这将消除对网络服务的需求。如果那是你想要的方向，你可能想看看这个类似的问题，它应该能让你朝着正确的方向前进。

Mixed authentication for OWIN

即使您不完全按照建议的解决方案来做，您最终也会实现自己的 OWIN 中间件来进行身份验证。

关于c# - ASP.NET Identity - 多提供商自定义实现，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31412503/