c# - 访问 ASP.NET Core 中间件中的用户凭据

Question

在 ASP.NET core (2.1) 中，在 Windows 上运行，我使用配置了以下身份验证方案的 HttpSys:

builder.UseHttpSys(options =>
        {
            options.Authentication.Schemes = AuthenticationSchemes.Negotiate | AuthenticationSchemes.NTLM;
            options.Authentication.AllowAnonymous = true;
        })

然后在我的 Startup.Configure() 方法中，我尝试访问调用 uri“/sensitiveOperation”的客户端的用户凭据，如下所示:

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        app.UseAuthentication();

        app.MapWhen(context => context.Request.Path.Equals("/sensitiveOperation") && context.Request.Method.Equals(HttpMethods.Put), subApp =>
        {                
            subApp.Run(async (context) =>
            {
                if (context.User.Identity.Name == "admin")
                {
                    await context.Response.WriteAsync("Performing sensitive operation.");
                    // .. Do Sensitive operation....
                }                    
            });
        });

这个例子有点粗俗，但要点是 context.User.Identity.Name 始终为空，我希望看到正在进行调用的 AD 帐户的名称。请注意，调用是在 powershell 中完成的，如下所示:

Invoke-WebRequest -Uri http://localhost:5555/sensitiveOperation -Method Put -UseDefaultCredentials

我可以将此代码放入 Controller 中并使用 [Authorize] 属性来获取凭据，但我更愿意在访问 Mvc 管道之前执行此操作。有没有办法让用户处于管道的早期阶段？

Answer 1

更改允许匿名

options.Authentication.AllowAnonymous = false;

如果您启用了匿名，并且没有提示进行身份验证，则浏览器将不会进行身份验证。即使您确实发送创建，asp.net 也不会获取它们，除非 Controller /方法上有 Authenticate 属性，或者，如果您要使用函数路由，则调用登录。