使用Active Directory在ASP.NET Core API WebService中进行身份验证

Question

我想为一组Intranet桌面应用程序提供WebService API。

目前，我的Web服务配置（launchSettings.json）为：

"windowsAuthentication": true, 
"anonymousAuthentication": false

这种方法在Startup类中需要以下代码行：

services.AddAuthentication(IISDefaults.AuthenticationScheme);

当我对其进行测试时，浏览器（在我的情况下为Firefox）将调用默认控制器。 然后，我得到提示，询问已登录的活动目录用户的用户名和密码。成功登录后，我可以在控制器类中看到用户名及其状态：

var isAuthenticated = User.Identity.IsAuthenticated;
var userName = User.Identity.Name;

但是，正如已经指出的那样：当前用户已经登录到该Windows计算机，因此，我可以转发此信息以避免此登录提示吗？

在测试阶段，输入此信息不是一个大问题，但是我猜想，当其他类型的客户端（我的自定义桌面应用程序）尝试使用此WebService时，它们也将需要以使用户获得授权的方式调用WebService。

请考虑我正在开始使用asp.net，核心和Web服务技术，因此，如果您需要更多信息，请告诉我：D

Answer 1

Firefox不支持自动登录。 只有Chrome和IE / Edge可以。