Windows認証と統合されたカスタム認証

Question

Integrated Windows Authentication私のアプリケーションでは、ドメインユーザーだけがアプリケーションにアクセスできるように私のアプリケーションではIntegrated Windows Authenticationを使用しています。

この手順の後、ドメインユーザーがアプリケーションにアクセスすることを許可されているかどうかを確認するために、追加の認証を行っています（ドメインユーザーはデータベーステーブルに追加されます）。

これを達成するには、次のようにしています。これはベストプラクティスですか？お知らせ下さい。

何をしようとしていることは最初のチェックの認証である

public class CCUKAuthorizeAttribute : AuthorizeAttribute 
{ 
protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 

     var isUserAddedinDB = true; //Code to check whether user is added in DB 

     return isUserAddedinDB; 
    } 
} 

Answer 1

、その後、（彼は、アプリケーションにアクセスすることができます）認可ルールを確認してください。私はこれが最初の認証プロセス中にのみ発生する一度だけのチェックだと思います。その場合、そのロジックを別の方法に分離する方がよいでしょう（分離の懸案事項）。

一般的にMVCアプリケーションでは、カスタム認可チェックが必要な場合は、「認可」属性（example）を無効にして認可チェックを行うことをお勧めします。