.net - HttpContext.User.Identity.AuthenticationType 的可能值

Question

在 ASP.NET Core 中，通过 Identity，我总是得到这个:

HttpContext.User.Identity.AuthenticationType == "Identity.Application"

这有什么意义呢？还有其他值吗？

Answer 1

当我设置所有内容以使用 Windows 身份验证时，我得到 HttpContext.User.Identity.AuthenticationType = Kerberos，这就是一个示例。

此外，当我自己登录时:

        ClaimsPrincipal principal = new ClaimsPrincipal(new ClaimsIdentity(
            new List<Claim>{
                new Claim(ClaimTypes.Name, username),
                new Claim(PartnersUserDataClaim, userData),
                new Claim(ModuleNameClaim, moduleName)
            },
            "SSO/Windows"));

        await HttpContext.Authentication.SignInAsync(APIAuthSchemeName, principal);

“SSO/Windows” 最终成为 HttpContext.User.Identity.AuthenticationType

的值

所以，我想说这个属性可以由任何能够创建主体的层来设置，无论是提供的中间件(例如用于 Kerberos 的 IIS 中间件)还是您自己的层。