Azure Web App Web API使用ClaimsIdentity模拟用户

Question

在我的Azure Web App中，我想通过使用用户ClaimsIdentity来调用第三者API来模拟用户。 第三方Web API允许使用Basic或Kerberos，如果需要，我可以选择切换到使用Windows集成安全性的第三方SDK。

我遇到的问题是模拟位，下面是我的代码。

var webUser = HttpContext.Current.User.Identity as ClaimsIdentity;

var windowsIdentity = S4UClient.UpnLogon(webUser.Claims.FirstOrDefault(x => x.Type.Equals(ClaimTypes.Upn)).Value);

using (var impersonationContext = windowsIdentity.Impersonate())
{
    //make call to 3rd party Web API or SDK
}

运行以上命令时，出现以下错误：

The pipe endpoint 'net.pipe://localhost/s4u/022694f3-9fbd-422b-b4b2-312e25dae2a2' could not be found on your local machine.

我已阅读的所有内容都指向启动C2WTS Windows服务，是否可以为Azure Web应用程序启动该服务？ 如果没有，我该如何假冒用户或将凭据传递给我的第三方api / sdk？

Answer 1

使用Azure WebApp时，您与基础结构和托管环境是隔离的，因此无法启动“ Windows服务”之类的东西。

如果需要单个用户使用Windows / Kerberos身份验证来访问Web应用程序背后的资源，则不能使用Azure WebApp。 您应该将Azure VM与IIS一起使用，IIS是您域的成员服务器。 然后，您可以将Web应用程序配置为接受基于声明的身份验证（例如，从Azure AD），并通过UPN和WindwosIdentity构造函数（> .NET 4.5）对内部域帐户进行模拟。