在 asp.net 中使用基本身份验证覆盖 IIS Windows 身份验证

Question

我有一个相当基本的问题：我们构建了一个托管在 IIS 上的内部 ODATA API。它已经启动并运行了一段时间，一切正常。

现在，我有一个特定的应用程序 (Tableau) 需要连接到一些 ODATA API 端点...... Tableau 在连接到 ODATA 时愚蠢地无法使用 Windows 身份验证......所以我想我会研究一下覆盖默认身份验证的方法。

我的问题是：作为主机的 IIS 使用 Windows 身份验证控制对所有端点的身份验证。我想覆盖主机身份验证，以允许用户在特定端点上使用基本身份验证连接到 Tableau。

如果完全启用 Windows 身份验证...它会否决我强制进行基本身份验证的任何尝试... 是否可以关闭特定端点/控制器的 Windows 身份验证？

我尝试通过添加这些标签来做到这一点，但它不起作用：

    [OverrideAuthentication, OverrideAuthorization]
    [Authorize, IdentityBasicAuthentication]
    public class ProjectTrackingController : ODataController

IdentityBasicAuthentication 标记是一个自定义授权组件，我将其放在一起用于检查基本凭据。每次我发出请求时都会触发此自定义组件，但即使我在浏览器/Tableau 中键入我的凭据，请求也会与似乎具有 Windows 凭据密钥的“协商”标头一起传递。似乎从未尝试使用 Basic auth 授权 HTTP 请求。

编辑：为了澄清，我专门尝试解决从 Tableau Desktop 连接到 ODATA 端点的问题。 Tableau Desktop 不支持使用 ODATA 进行 NTLM 身份验证。

Answer 1

现在回答我自己的问题，因为我觉得我已经做了足够的研究，在这一点上有一个可靠的结论（如果有更好的答案，我会接受其他的）。

目前似乎没有一种方法可以覆盖父级身份验证。由于我们使用 IIS 进行身份验证，因此代码无法覆盖 IIS 所需的 NTLM 身份验证。尽管我为基本身份验证添加了标签，但 IIS 在顶层对此进行了限制。

我们将切换到 HTTPS（为了更好的安全性无论如何都需要这样做），然后在 IIS 中而不是 NTLM 中启用基本身份验证。这应该可以解决我们在连接 Tableau 时看到的当前问题。

Answer 2

对于使用 Google 搜索“覆盖 IIS 基本身份验证”和

的所有人

• 在他们的应用/后端代码中实现了基本身份验证，
• 在 IIS 之外工作，但不在 IIS 之后：

您可以要求 IIS 不处理基本身份验证。这将允许您的应用程序/后端读取身份验证标头并回答它。

在 IIS 中打开站点，然后双击 Authentication:

点击Basic Authentication，然后点击Disable。

IIS 现在会将基本身份验证标头传递给您的应用程序/后端，并且不会干扰。