使用SignalR和OWIN自托管的Windows身份验证

Question

我有一个使用OWIN的自托管SignalR应用程序。 我想将Windows身份验证添加到传入的请求。 这可能吗？

我相信我可以通过这样的方式添加例如Forms Authentication。

但是，我找不到使用Windows身份验证执行类似操作的任何方法。

我的后备计划将改为在IIS中托管，但我希望能够将我的应用程序保留为Windows服务。

Answer 1

理想情况下，应该有一个NTLM中间件软件，但是由于没有中间件，因此您可以通过在HttpListener上获取一个句柄并启用身份验证来解决该问题（HttpListener本身支持）：

public class Startup
{
    public void Configuration(IAppBuilder app)
    {
        var listener = (HttpListener)app.Properties[typeof(HttpListener).FullName];
        listener.AuthenticationSchemes = AuthenticationSchemes.Ntlm;

        app.MapHubs();
    }
}

Answer 2

我遇到了与您相同的问题，因此决定实施NTLM / Windows身份验证中间件；

您可以在Nuget上找到它：

Install-Package Pysco68.Owin.Authentication.Ntlm 

可在此处获得有关如何使用它的来源和更详细的信息： https : //github.com/pysco68/Pysco68.Owin.Authentication.Ntlm

最小用法示例可能如下所示：

public void Configuration(IAppBuilder app)
{
    // use default sign in with application cookies
    app.SetDefaultSignInAsAuthenticationType(
         DefaultAuthenticationTypes.ApplicationCookie);

    app.UseCookieAuthentication(new CookieAuthenticationOptions()
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie                
    });

    // Enable NTLM authentication
    app.UseNtlmAuthentication();

    // .....
}

请注意，出于性能方面的考虑，我最终决定坚持使用Cookie身份验证，并仅将NTLM用于初始身份验证往返（由于请求数量很高）。