【C#】ASP.NETで基本認証とフォーム認証を行う方法について

Question

2段階認証を実装したく、最初はIISでBasic認証とフォーム認証の両方を有効にしてみたのですが、両方を同時に有効にすることが出来なかったため、C#のコードで基本認証を実装できないかと考えていた次第です。

色々調べてみた結果、Global.asaxに以下のメソッドを書くことで基本認証を行うことが出来るとのことでした。

protected void Application_AuthenticateRequest()
{
}

参考サイト
BASIC認証とフォーム認証を併用する

最終的にはユーザーにログインIdとパスワードを入力してもらい、入力情報が正しかったらWebアプリのログインフォームへ飛ぶという内容にしたいです。

良い参考サイト等ありましたらご教示いただけませんでしょうか。
宜しくお願い致します。

実行環境

VisualStudio 2019
Windows 10
.NetFramework4.5

Comments

[退会済みユーザー]

> 最終的にはユーザーにログインIdとパスワードを入力してもらい、入力情報が正しかったらWebアプリのログインフォームへ飛ぶという内容にしたいです。

Basic 認証とフォーム認証の両方を有効にするという話は聞いたことがないです。そういう必要があるケース・シナリオはどういったものなのでしょうか？　フォーム認証を実装するなら、最初からフォーム認証だけで済むはずですけど。何か見当違いのことを考えているような気がするのですが。

[syuichi0911]

ご回答ありがとうございます。
2段階認証を実装したく、最初はIISでBasic認証とフォーム認証の両方を有効にしてみたのですが、両方を同時に有効にすることが出来なかったため、C#のコードで基本認証を実装できないかと考えていた次第です。

まだ認証周りの知見が浅いため、もしかすると見当違いのことを考えているかもしれませんが、もし何か方法等ありましたらご教示いただけませんでしょうか。

[退会済みユーザー]

上記のこと（2段階認証を実装したく、最初はIISでBasic認証とフォーム認証の両方を有効にしてみた）を質問欄を編集して追記してください。ここコメント欄は初期画面では開いてないので、読まない人がいますので。

Answer 1

2段階認証を実装したく、最初はIISでBasic認証とフォーム認証の両方を有効にしてみたのですが、

それは 2 段階認証（2 要素認証）というのとは違います。そもそも、Basic 認証とフォーム認証の両方を有効にするというのは、できたとしても、全く意味がないです。

VisualStudio 2019 なら ASP.NET Identity 2.0 を実装する Web アプリをテンプレートで作成できるので、それが提供している機能を使うことを検討した方がよさそうです。

ASP.NET Identity 2.0の新機能～二要素認証
https://codezine.jp/article/detail/8328

他にも、asp.net identity 2段階認証 などをキーワードにググるといろいろヒットしますので、自分でも調べてみてください。

Comments

[syuichi0911]

ご回答ありがとうございます。
ASP.NET Identity 2.0についての記載も誠にありがとうございます。
ご教示いただいた内容を学習して進めてみたいと思います。

[退会済みユーザー]

方針変更して「ASP.NETで基本認証とフォーム認証」についてはこれ以上質問がないならこのスレッドはクローズしてください。

Answer 2

(google)global.asax Application_AuthenticateRequest 基本認証