Angular 7 .net core 2.2 WebApi Windows身份验证CORS

Question

我正在将Angular 7与.net core 2.2和Asp.net WebApi一起使用，并尝试使用Windows身份验证来识别用户。 当我发布数据时，除非启用了匿名身份验证，否则会阻止CORS飞行前请求。 当我启用“匿名身份验证”时，

HttpContext.User.Identity.Name

即使仍启用“ Windows身份验证”，也为null

我已尝试使用IIS Express，本地开发计算机上的IIS 7.5和Windows 2012上的IIS 8进行了此操作

在Startup.cs中

public IServiceProvider ConfigureServices(IServiceCollection services)
{
            services.AddHttpContextAccessor();

            services.AddCors(o => o.AddPolicy("TreasuryPolicy", builder =>
            {
                builder                
                .WithOrigins("http://localhost:4200")
                .AllowAnyMethod()
                .AllowAnyHeader()
                .AllowCredentials();
            }));
            services.AddCors();

            services.AddTransient<IClaimsTransformation, ClaimsLoader>();
            services.AddAuthentication(IISDefaults.AuthenticationScheme);
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
            app.UseAuthentication();
            app.UseMvc();
}

在“ Windows身份验证”处于启用状态时，在ClaimsLoader.cs和控制器中，adLoginName都是正确的，但是在IIS中也选择了“匿名身份验证”时，adLoginName为null

ClaimsLoader.cs

public async Task<ClaimsPrincipal> TransformAsync(ClaimsPrincipal principal)
{
      var adLoginName = (ClaimsIdentity)principal.Identity.Name;
}

SecurityController.cs

[HttpGet("HasPermission/{permissionName}")]        
public ActionResult<bool> HasPermission(string permissionName)
{
     var adLoginName = _httpContextAccessor.HttpContext.User.Identity.Name;
}

Answer 1

您忘记启用cors：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
    app.UseAuthentication();
    app.UseMvc();
    app.UseCors("TreasuryPolicy")
}

此处的其他信息： https : //docs.microsoft.com/de-de/aspnet/core/security/cors?view=aspnetcore-2.2

Answer 2

似乎如果将属性[Authorize]添加到控制器或操作，当选择“启用匿名身份验证”和“启用Windows身份验证”时，它将强制Windows身份验证https://docs.microsoft.com/zh-cn/aspnet/core /security/authentication/windowsauth?view=aspnetcore-2.2&tabs=visual-studio