ApiController.User.Identity 和 System.Security.Principal.WindowsIdentity 提供不同的用户详细信息

Question

我有一个 OWIN 托管的 web api，它以 Network Service 运行，WindowsAuthentication 通过 OWIN Startup 类的 Configuration 方法中的以下行启用。

HttpListener listener = (HttpListener)appBuilder.Properties["System.Net.HttpListener"];
listener.AuthenticationSchemes = AuthenticationSchemes.IntegratedWindowsAuthentication;

一切正常，除非我尝试获取用户详细信息，通过

• caller = System.Security.Principal.WindowsIdentity.GetCurrent();
  返回：AuthenticationType: "Negotiate", Name: "NT AUTHORITY\NETWORK SERVICE"
• ApiController.User.Identity
  返回：AuthenticationType: "NTLM", Name: "Domain\Username"

我实际上期待ApiController.User.Identity 提供的凭据。我很困惑为什么我在两者中都得到了不同的结果。谁能帮我这个？

public class CustomFilterAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(HttpActionContext actionContext)
    {
        var caller = OperationContext.Current; //null
        caller = System.Web.HttpContext.Current; //null
        caller = actionContext.RequestContext.Principal.Identity as WindowsIdentity; //desired
        caller = System.Security.Principal.WindowsIdentity.GetCurrent(); //gives account details under which the project is hosted. 
    }
}

OWIN 启动类：

public class Startup
{
    public void Configuration(IAppBuilder appBuilder)
    {
         HttpConfiguration config = new HttpConfiguration();
         HttpListener listener = (HttpListener)appBuilder.Properties["System.Net.HttpListener"];
         listener.AuthenticationSchemes = AuthenticationSchemes.IntegratedWindowsAuthentication;

         config.MapHttpAttributeRoutes();
         config.MapODataServiceRoute(
                routeName: "ODataRoute",
                routePrefix: "Data",
                model: GetModel()
         );
         config.EnsureInitialized();
         appBuilder.UseWebApi(config);

    }
}

Answer 1

这里解释得很清楚 - https://msdn.microsoft.com/en-us/library/aa302377.aspx

ASP.NET 提供以下主体和身份对象 实现：

• WindowsPrincipal 和 WindowsIdentity 对象表示已访问过的用户 通过 Windows 身份验证进行身份验证。有了这些对象， 角色列表自动从一组 Windows 组中获取到 Windows 用户所属的用户。
• GenericPrincipal 和 GenericIdentity 对象代表已被 使用表单身份验证或其他自定义身份验证 身份验证机制。有了这些对象，角色列表是 以自定义方式获取，通常从数据库中获取。
• FormsIdentity 和 PassportIdentity 对象代表拥有 已通过 Forms 和 Passport 身份验证进行身份验证 分别。

下表说明了针对 IIS 身份验证的范围 设置，从每个获得的结果身份 维持 IPrincipal 和/或 IIdentity 对象。以下缩写为 用于表中：

• HttpContext = HttpContext.Current.User，返回一个 包含安全信息的 IPrincipal 对象 对于当前的 Web 请求。这是经过身份验证的 Web 客户。
• WindowsIdentity = WindowsIdentity.GetCurrent()，返回 当前执行的 Win32 的安全上下文的标识 线程。
• 线程 = Thread.CurrentPrincipal 返回主体 当前正在执行的 .NET 线程，它位于 Win32 之上 线程。

注意   在 Windows 上运行 IIS 6.0 Server 2003，身份矩阵工作，除了 Machine\ASPNET 身份被 NT Authority\Network Service 替换。