asp.net - 如何在活动目录中创建基于用户角色重定向的登录页面

Question

我目前正在开发一个 Web 应用程序，该应用程序要求用户使用单个 sigin 登录，其中 inc 操作到活动目录登录中的活动目录中，我希望管理员具有访问基于 Web 的应用程序中的管理页面的管理权限和普通用户可以访问另一个具有只读访问权限的页面

标签： asp.netazureasp.net-mvc-5active-directory

Answer 1

您可以使用基于声明的身份验证来执行此操作。我建议你看看以下内容：

https://aadguide.azurewebsites.net/claims/

https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-webapp-roleclaims/

https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-scenarios#claims-in-azure-ad-security-tokens