Web API，传递和使用 NT 用户名

Question

我有一个来自客户端的请求，我的 Web API REST 服务需要能够自动读取 Windows 用户名，而无需打扰用户登录。我已经在 Intranet 上完成了此操作，但不是通过 Internet。我已经接近解决这个问题了，但是 IE 坚持要建立一个登录对话框并且不能将密码留空。 （我不需要密码）

这甚至可能吗？我是否需要使用与 Web API 不同的方法？

Answer 1

如果您通过 Internet 公开您的 API，那么绝对不应将其配置为使用 Windows 身份验证。您需要配置您的 API 以接受不记名令牌，这些不记名令牌随授权标头上的每个请求一起发送。您可以在此处阅读有关 Web API 不记名令牌的更多信息 http://www.bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/