Aspnet Core 1.1 发布时缺少 Windows 身份验证

Question

我注意到在发布我的新 Aspnet Core 1.1（刚刚更新到 VS 2017）项目时，它总是缺少 web.config 中的 forwardWindowsAuthToken="true"。

更多信息和我找到的解决方法在这里：

https://developercommunity.visualstudio.com/content/problem/26751/publish-aspnet-core-to-iis-with-windows-authentica.html

我也尝试添加：

services.Configure<IISOptions>(options => { options.ForwardWindowsAuthentication = true; });

我的 ConfigureServices 方法，但它没有帮助。

所以我的问题是，有没有办法让它正常工作？除了必须在部署后手动编辑 web.config 之外的一些命令行参数或其他自动化方式吗？

我认为这并不重要，但这是针对 4.6.2 而不是核心的 asp.net core 1.1。

编辑：澄清一下，添加forwardWindowsAuthToken="true" 有效，问题在于它不像在我们基于核心 1.0 的项目中那样自动添加。我想知道是否有一种方法可以在生成 web.config 时轻松实现自动化。

Answer 1

所以，我在针对完整框架 4.6.2 和 Windows 身份验证编译的 .NET Core 1.1 上使用 IIS/Kestrel，没有问题。首先，我的项目中有一个带有我的配置的 web.config，它与我的应用程序一起发布，所以我不必每次都覆盖它，它是我项目的一部分，包含很多对我有用的自定义，除非我误解了你也可以使用它。然后，在我的情况下，forwardWindowsAuthToken="true" 足以能够使用类似HttpContext.User.Identities.FirstOrDefault(id => id.GetType() == typeof(WindowsIdentity)); 的一段代码来检索 Windows 身份验证

我认为您缺少 IIS 级别的设置，forwardWindowsAuthToken 还不够，您还必须告诉 IIS 这个特定的 Web 应用程序正在使用 Windows 身份验证。为此，我配置了 Web 应用程序的“身份验证”部分，启用 Windows 身份验证，并选择合适的提供程序（在我的情况下进行协商）。如果您只是启用匿名身份验证，则 IIS 不会向客户端询问用户的身份（使用协商和 kerberos 票证等身份验证协议），也不会将其传输到您的 .NET Core 应用程序。