仅允许域用户访问web服务器

要实现仅允许特定域用户访问Web服务器，通常涉及以下几个基础概念和技术：

基础概念

身份验证（Authentication）：确认用户身份的过程。
授权（Authorization）：确定已认证的用户是否有权限执行特定操作。
单点登录（Single Sign-On, SSO）：用户只需登录一次即可访问多个应用系统。
Active Directory（AD）：微软提供的目录服务，用于管理网络资源。

类型与应用场景

类型

基于证书的身份验证：使用SSL/TLS证书进行身份验证。
基于令牌的身份验证：如JWT（JSON Web Token）。
集成Windows身份验证：适用于Windows域环境。

应用场景

企业内部应用：确保只有公司员工可以访问内部系统。
教育机构：限制学生和教师只能访问特定的教育资源。
政府机构：保护敏感数据和公共服务。

实现方法

使用集成Windows身份验证（适用于Windows域环境）

配置Web服务器：
- 在IIS（Internet Information Services）中启用Windows身份验证。
- 配置允许的域名。

示例代码（ASP.NET Core）：

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
            .AddNegotiate(options =>
            {
                options.Events = new NegotiateEvents
                {
                    OnAuthenticationFailed = context =>
                    {
                        context.Response.StatusCode = StatusCodes.Status401Unauthorized;
                        return Task.CompletedTask;
                    }
                };
            });

    services.AddAuthorization();
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseRouting();

    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });
}

使用基于令牌的身份验证（如JWT）

生成JWT令牌：
- 用户登录成功后，服务器生成JWT令牌并返回给客户端。

验证JWT令牌：
- 客户端在每次请求时携带JWT令牌。
- 服务器验证令牌的有效性。
示例代码（Node.js + Express）：

const express = require('express');
const jwt = require('jsonwebtoken');
const app = express();

app.use(express.json());

const secretKey = 'your-secret-key';

app.post('/login', (req, res) => {
    const user = { id: 1, username: 'exampleUser' };
    const token = jwt.sign(user, secretKey, { expiresIn: '1h' });
    res.json({ token });
});

app.get('/protected', verifyToken, (req, res) => {
    jwt.verify(req.token, secretKey, (err, authData) => {
        if (err) {
            res.sendStatus(403);
        } else {
            res.json({ message: 'Protected content', authData });
        }
    });
});

function verifyToken(req, res, next) {
    const bearerHeader = req.headers['authorization'];
    if (typeof bearerHeader !== 'undefined') {
        const bearerToken = bearerHeader.split(' ')[1];
        req.token = bearerToken;
        next();
    } else {
        res.sendStatus(403);
    }
}

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});