如何使用來自WebAPI的域的用戶對WebAPI上不同計算機上的客戶端進行身份驗證？

Question

我有一個啟用Windows身份驗證的ASP.NET Web Api 2.2。

而且，我有一個具有.NET Framework 4.0的客戶端來連接到此WebAPI：

HttpClientHandler handler = new HttpClientHandler()
{
    UseDefaultCredentials = true
};

// Llamar al servicio web para obtener los códigos.
using (var client = new HttpClient(handler))
{
}

但是客戶端將在與Web API不在同一域中的計算機上運行。

UseDefaultCredentials = true足夠？還是我必須將用戶，密碼和域傳遞給Web服務？

Answer 1

IIS將嘗試使用Windows身份驗證來驗證傳入的HTTP請求，但由於該框位於其他域中而將失敗。 您的服務器端代碼都不會執行。 查看Fiddler或瀏覽器開發人員工具中的HTTP請求/響應流，以更好地了解Windows身份驗證的過程。

您可以在啟用了匿名訪問的服務器上創建一個頁面，該頁面可以運行一些身份驗證代碼，但是您需要考慮如何安全地發送用戶名和密碼...