ASP.NET中的Forms和Windows混合验证
本文翻译自：Mixing Forms and Windows Security in ASP.NET
摘要：ASP.NET开发人员曾经问到过如何使用Forms和Windows混合验证。Paul Wilson提供了一个解决方案来获得Windows用户名，或者，将用户转向登录页面。
简介
我曾经遇到很多ASP.NET开发人员问到如何使用Forms和Windows混合验证。通常的回答是：“ASP.NET不支持混合验证”。不谈技术细节，让我们先从业务的角度来看一下。我们要做的是自动取得域用户名，并且将其他用户转向登录页面。这样可行吗？当然。
Forms验证
首先，需要确定要使用哪种ASP.NET验证。想要使用Forms和Windows混合验证并不容易，一个ASP.NET应用程序只能有一种验证方式，所以你只能选择其中一种。Windows验证只能提供用户名，就是ASP.NET的进程用户，或者客户端的用户名（如果在IIS里禁止了匿名登录的话）。明白了这个以后，很明显，只有Forms验证才是可以定制的。
我们来对程序中的web.config设置Forms验证。需要指出的是，你要确定你的ASP.NET应用程序是一个IIS应用，对任何验证方式这都是必须的。同时，需要在web.config里设置拒绝匿名用户。web.config中的authentication节点拥有一些属性，loginUrl定义了未验证用户将重定向到的登录页的URL。
接下来，你需要确定哪个页面将作为ASP.NET应用的loginUrl。在所有我曾经看到过的Forms验证中，是Login.aspx页。但是，你想要首先通过Windows验证用户而不是使用登录页面，所以，你的loginUrl应该是一个使用Windows集成验证的页面。于是，我们需要将Forms验证的loginUrl设置到WinLogin.aspx.
IIS Windows验证
接着，我们需要设置WinLogin.aspx页面的Windows集成验证。这里一共有几个步骤，包括，拒绝匿名访问，获取客户端Windows凭证，获取客户端Windows用户名，然后插入Forms验证中。我们将在稍后处理Windows集成验证失败的情况。WinLogin.aspx只是用来测试集成Windows验证，没有html。
我们来看如何拒绝匿名访问和取得客户端Windows证书。这个问题的描述将会使你明白IIS已经拥有了这些功能，你可以直接使用它们来解决问题。打开IIS，右键点击WinLogin.aspx文件，打开属性设置，在“文件安全性”标签中，取消选中“匿名访问”，然后选中“集成Windows身份验证”来设置这个文件的访问控制。
但是，这样并不能自动取得用户名，我们还需要做一些设置。通过跟踪页面，或者反编译WindowsAuthenticationModule中的OnEnter方法，�
相关文档：
前两天将自己本机器中的ASP.NET应用部署到了服务器上,结果出现了些问题.折腾了两天才搞清楚.
首先发现安装.NET3.5时候需要连接Internet,(其实安装包完整的离线安装包)而服务器是内部网络的,每办法只能安装一个VS2008上去,真不明白为何安装VS时候dotNetFramework又不需要连接Internet了.
后来发现在本机器没有问题的应用部 ......
修改了从：http://www.cnblogs.com/ejiyuan/archive/2007/11/09/954325.html的一批文章 生成了可以在Gridview里面调用的CombBox控件，是基于Ajax的。
独立使用使用方式（）： <Com:ComboBox ID="ComboBox2" runat="server" Independent="true" Width="80px" EnableViewState="true"> ......
Row内找Label控件
//内部控件事件
protected void LinkButton11_Click1(object sender, EventArgs e)
{
//删除对应的事务
int ......
欢迎拍砖，共同进步！！！
1、在compilation 下，请设置debug=false ，如下：
default Language="c#" debug="false">
2、请使用Server.Transfer代替Response.Redirect。
3、使用Validator控件，请要经常检查Page.IsValid。
4、请使用foreach循环，而不是为字符串迭代循环。
5、请使用客户端验证 ......
