iis - URLレベルでのカスタム認証、.NETでISAPIを引き続き使用するか、新しい方法はありますか？

Question

HTMLを使用していないユーザーを認証するIIS以外の方法はありますか？

IIS用に独自のISAPIフィルターを作成できることはわかっていますが、IISと統合せずに、.NETコードを使用して同じことを実現したいと考えています。

最新の.NETを使用してこれを行う方法はありますか、それともISAPIを使用する方法はありますか？

Answer 1

を使用しIHttpModuleて、このタイプのことを行うことができます。

public class AuthModule : IHttpModule
{
    public void Init(HttpApplication context)
    {
        context.AuthenticateRequest += OnAuthenticateRequest;
        context.AuthorizeRequest += OnAuthorizeRequest;
    }

    private static void OnAuthenticateRequest(object sender, EventArgs e)
    {
        // authenticate the user here...
        // (note that the sender argument is an HttpApplication instance)
    }

    private static void OnAuthorizeRequest(object sender, EventArgs e)
    {
        // ...then authorize their attempted action here, if needed
    }
}