如何为ASP.Net 5（MVC6）内联网应用程序使用活动目录

http://docs.asp.net/zh/latest/security/index.html下的每个身份验证和自动化资源

首先启动一个新的ASP.Net Web应用程序项目，选择Web应用程序模板，然后在右窗格中按“更改身份验证”按钮，然后选择“ Windows身份验证”。

现在，您可以[Authorize]在类或方法上使用RC2来检查基本身份验证与活动目录，您只需使用组名即可[Authorize(Roles=@"DOMAIN\GROUP")]

现在已过时且繁琐的替代方案（仍然有效）：

如果您看一下，User.Claims可以看到每个用户组都存在groupsid键。可以做一些类似的事情[Authorize(Policy="FOOBAR")]，然后Startup.ConfigureServices通过以下方法在您的方法中对其进行定义

        services.AddAuthorization(
            o => o.AddPolicy(
                "FOOBAR",
                p => p.RequireClaim("http://schemas.microsoft.com/ws/2008/06/identity/claims/groupsid",
                    "ENTER GROUP SID")
                ));

另请注意通过此命令行魔术来找出组ID dsquery group -name “ENTER GROUP NAME” | dsget group -sid