Thinktecture IdentityServer3 Windows Auth调用从不返回结果

Question

首先，我要说这个问题可以通过Visual Studio 2015和IIS Express以及我的本地计算机正常运行。 我只有在部署到服务器并在IIS中运行IdentityServer时才遇到此问题。

我正在尝试对使用MVC应用程序的LDAP的用户进行身份验证。 我的解决方案基于Thinktecture GitHub网站https://github.com/IdentityServer/IdentityServer3.Samples/tree/master/source/WebHost%20(Windows%20Auth%20All-in-One）提供的示例。

但是，当进行身份验证的调用时，它永远不会返回，并且我最终得到一个空白浏览器窗口，其URL为http://idsrv-qa.mycompany.com/windows/?wtrealm=urn%3aidsrv3&wctx=WsFedOwinState%3d7jHr43FejPBsGjnsqfRxGUbavGj3HvElBx8x9 -BLLBzlFAcTKsxSyEMZHpJVw55y7kfRazWSdLA400ovdbt87vFEv7dPOyY0bToDiyKqnAny4nsCVlr8Z_MW4na4A2ttcjqYqGmFPJiLqmWvGLh0jjzHZwWbB3cWxBxW1bWcBhCbWcBxCnBxC1bWcBhCbW3BcWcBhCeBWcBxCeW3bCeW3bCeBwCeBcWhcBhCBhW9BWcW7B7cB7B1cCe8cB1C7e8cB1c

Identity Server日志显示此最终输入序列：

---

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）用户未通过身份验证。 重定向到登录。

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）终止授权请求

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）重定向到登录页面

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）要求登录页面

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）客户端的本地登录已禁用

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）客户端只有一个提供程序

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）重定向到提供程序URL：“ http://idsrv-qa.mycompany.com/external?provider=windows&signin= 27c60199be385d868df2255711e348d6 “

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）提供者要求外部登录：“ windows”

w3wp.exe信息：0：01/09/2017 11:29:16 -07：00 [信息]（）触发外部身份提供者的挑战

w3wp.exe信息：0：01/09/2017 11:29:17 -07：00 [信息]（IdentityServer.WindowsAuthentication.AuthenticationController）启动WS-Federation元数据请求

w3wp.exe信息：0：01/09/2017 11:29:17 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）启动WS-Federation请求

w3wp.exe信息：0：01/09/2017 11:29:17 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）用户是匿名用户。 触发认证

---

就是这样。 当我查看IS中AuthenticationController类的源代码时，会看到以下内容：

 if (User == null || !User.Identity.IsAuthenticated)
 {
     Logger.Info("User is anonymous. Triggering authentication");
     return Unauthorized();
 }

因此，看起来它正在击中此代码块并返回结果“未经授权”，但调用代码永远不会对该结果执行任何操作。 它似乎没有回发到调用应用程序，尝试进行LDAP身份验证，引发错误或其他任何事情。 它只是停止。

如前所述，当我通过VS2015和IIS Express运行项目时，它会成功。 为了进行比较，下面是成功的日志条目的示例：

---

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）用户未通过身份验证。 重定向到登录。

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）终止授权请求

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）重定向到登录页面

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）要求登录页面

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）客户端的本地登录已禁用

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）客户端只有一个提供程序

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）重定向到提供程序URL：“ http：// localhost：63757 / external？provider = windows＆signin = 728d77e9f2f2eccd36a84e43418fbfb1 “

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [信息]（）提供者要求外部登录：“ windows”

iisexpress.exe信息：0：01/09/2017 11:45:01 -07：00 [Information]（）触发外部身份提供者的挑战

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）启动WS-Federation元数据请求

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）启动WS-Federation请求

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）用户是匿名用户。 触发认证

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）启动WS-Federation请求

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.AuthenticationController）登录请求

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（IdentityServer.WindowsAuthentication.SignInResponseGenerator）创建WS-Federation登录响应

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（）从外部身份提供者调用的回调

iisexpress.exe信息：0：01/09/2017 11:45:02 -07：00 [Information]（）外部用户提供程序：“ windows”，提供程序ID：“ S-1-5-21-4244171952-2663774276- 83029744-5772“

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）用户服务已成功验证外部身份

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [Information]（）在用户服务上调用PostAuthenticateAsync

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）发出主要登录cookie

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）重定向到： http：// localhost：63757 / connect / authorize？client_id = ESGInternalMvc＆redirect_uri = http：％2F％ 2Flocalhost：53334％2Fauth％2FsignInCallback＆response_mode = form_post＆RESPONSE_TYPE =代码 id_token令牌范围= OpenID的轮廓电子邮件调度＆状态= OpenIdConnect.AuthenticationProperties％3DDj4k5NwDbjNjtEajN5jxFUtsMogFbASZxNyB1M_6CiDw0BabLIV5uJFKtRZfVWGebmRQUUM2P3tp-ISDxwtocWV6UmDz-8tbW1cRBcT604YUEDXO_T9MLPIohOkjTTL7ZyhgdgHlvPPagTWu5yWryU-efi7tMiCjryNJZHrhO03fLVS_fjwaAodFsQpvGN3G1MkxukyPiWmU1EtmmS17zHvPj7jRPW4Es50lI4LfQ0U＆随机数= 636195843010675313.M2I5N2U4YjUtZjdhNi00NDc2LThkOTgtNzc4MzJkZGI2ZDE5M2ZhOTkzNmEtMDdmMy00ZGIyLWJjNmUtZTJkZDA5YzljZmMz

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）开始授权请求

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）开始授权请求协议验证

iisexpress.exe信息：0：01/09/2017 11:45:03 -07：00 [信息]（）“授权请求验证成功”

---

任何和所有帮助和/或建议将不胜感激与此问题。