使Windows身份验证在IIS下与Identity Server 4协同工作
是一种解决方案，旨在实现将Windows身份验证与Identity Server 4（一种基于OpenID Connect和OAuth 2.0的身份验证和授权解决方案）集成在一起，以提供更安全和可扩展的身份验证体验。
具体实现该解决方案的步骤如下：
- 配置IIS：在IIS中启用Windows身份验证，以允许用户使用其Windows凭据进行身份验证。
- Identity Server 4配置：在Identity Server 4的配置文件中，设置Windows身份验证作为认证方案之一，并配置Windows身份验证的相关参数。
- 端点配置：将Identity Server 4的授权端点与IIS上的应用程序进行关联，以实现身份验证的重定向和回调。
- 客户端配置：在Identity Server 4中配置客户端应用程序，以允许其使用Windows身份验证进行身份验证。
- 用户管理：在Identity Server 4中实现用户管理功能，包括用户的创建、删除、修改密码等操作。
- 腾讯云相关产品推荐：腾讯云的相关产品可以提供支持Windows身份验证与Identity Server 4协同工作的基础设施和服务。例如，腾讯云的服务器托管、负载均衡、容器服务、数据库等产品可以为实现该解决方案提供基础设施支持。同时，腾讯云的API网关、云函数、消息队列等产品可以为构建与Windows身份验证和Identity Server 4集成的应用程序提供必要的服务。
更详细的信息和相关产品介绍，请参考腾讯云官方文档：
通过上述步骤和相关腾讯云产品的支持，可以实现Windows身份验证在IIS下与Identity Server 4的协同工作，提供安全可靠的身份验证解决方案。
相关·内容
我已经开发了一个MVC5应用程序，它使用Identity 2.0对用户进行身份验证。它工作得很好。
我有一个windows服务，它为web用户提供专门的服务。Web用户通过MSMQ向web服务器上与IIS并行运行的服务发出请求。当原始请求完成时，该服务通过MSMQ进行异步响应。
该服务目前不使用HTTP，也没有HttpContext，这意味着我不能像在MVC5Web应用程序中那样使用相同的方法进行Owin。
我需要windows服务通过与用户相同的Identity 2.0方案进行身份验证，并计划将静态用户名和密码放入该服务的app.config文件中。但是，我不知道如何实例化Owin组件，这样
浏览 13提问于2017-02-07得票数 0
回答已采纳
背景 我们的产品使用客户拥有的专有单点登录(SSO)解决方案，并使用Identity Server处理授权。我们的产品使用Custom流程并实现了ICustomGrantValidator，以便与专有的单点登录解决方案集成。我们有一个模拟的SSO，用于我们的开发环境。 我们希望将我们的应用程序的开发版本部署到一个面向公众的站点，以便我们的客户能够演示新功能。理想情况下，我们希望使用Windows授权，只允许选定的人查看网站。 问题 当在IIS上启用Windows身份验证时，Identity Server会尝试处理它，但失败了，因为它尚未配置为这样做。 我们希望避免重写登录，以允许Identi
浏览 51提问于2019-12-06得票数 0
回答已采纳
我们有一个使用IISCore3.1在IIS中运行的Identity Server 4 (IS4)将通过Windows或存储在数据库中的凭据对用户进行身份验证的设置。我想要解决的问题是，当我们有一个内部网站(目前使用ReactJS构建)时，它可以使用IS4进行身份验证，这是一个对话框弹出，请求用户输入他们的凭据。我们希望用户通过他们的IS4域帐户自动登录到Windows，而没有提示用户输入他们的凭据。
下面是安装IIS
启用SSL匿名和身份验证。
IS4
WebHost.CreateDefaultBuilder(args).UseSerilog().UseStartup<Startup&g
浏览 4提问于2020-10-26得票数 0
2回答
我遵循了这三种资源的组合，以便开始使用Identity Server 4。
这三者的结合是为了将用户存储在数据库中，甚至来自外部提供者。还存储标识服务器4配置，如声明、角色、客户端和资源。我现在的主要问题是当IIS Express windows身份验证按预期运行时。一旦我在本地机器上发布到完整的IIS服务器，当我点击Windows外部登录页面时，我会得到一个重复的弹出来登录。在IIS Express中运行Identity Server 4时，不会弹出该弹出。在IIS Express中，我可以单击windows外部身份验证按钮。它正确地通过应用程序并成功地完成了登录。
浏览 0提问于2018-05-09得票数 5
回答已采纳
Windows Server 2008 R2 Standard ( Microsoft Windows Server Version 6.1 Build 7601: Service Pack 1 )
IIS 7.5.7600.16385
在为Site分配了Identity = ApplicationPoolIdentity (默认设置)的ApplicationPool的IIS Manager中，如何确定站点用于目录操作的ApplicationPoolIdentity帐户？
在以前的IIS版本中，Application Pools在Network Service帐户下运行。
什么是Applica
浏览 5提问于2015-07-20得票数 24
1回答
Windows身份验证不接受凭据
、、、、
我有一个身份服务器(带有标识服务器4 2.0.0的ASP.NET核心2)，配置为使用Kestrel和IISIntegration，在launchSettings.json上启用匿名和launchSettings.json身份验证。我还像这样配置了IISOptions：
services.Configure<IISOptions>(iis =>
{
iis.AutomaticAuthentication = false;
iis.AuthenticationDisplayName = "Windows";
});
services.AddAut
浏览 3提问于2017-10-13得票数 2
回答已采纳
我正在尝试运行一个django网站，它使用带有Windows身份验证的IIS连接到Server。
IIS服务器和SQL server位于同一域中的不同机器上，即iis_machine.example.com和sql_machine.example.com。
我想要实现的
模拟访问IIS上承载的django网站的远程用户，因此他的Windows凭据将传递给Server进行身份验证。
到目前为止我尝试了什么，
将它添加到我的web.config文件中以进行模拟<system.web> <identity impersonate="true" /> <
浏览 0提问于2018-08-23得票数 4
我们在具有以下结构的工具中使用Identity Server 3。一个带有10个Web API的(AngularJs) Spa。我们使用WindowsAuthWebHost迷你项目进行windows握手，以获取用户的windows(域)身份，基于此，我们构建一个复杂的(具有自定义声明)令牌，供客户端Web使用。所有10个Web API都在IIS中设置了匿名身份验证。它工作起来很顺畅。 现在，我们正试图在公司网络之外公开此工具，并且一个额外的条件是对IIS中的所有Web API进行windows身份验证。如果我们设置这个身份验证时间，现在所有的调用都是未经授权的。 你知道有没有办法既能保持流程
浏览 16提问于2020-03-24得票数 0
1回答
我一直在尝试使用Windows身份验证来模拟当前已通过身份验证的用户，该用户正在访问IIS 7上托管的网站，但当我尝试访问另一台服务器上的文件时，登录请求仍然显示在服务器的事件日志中，其中包含我尝试访问的文件作为匿名登录：
An account was successfully logged on.
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
New Lo
浏览 0提问于2013-07-10得票数 0
回答已采纳
这是我的第一个web应用程序(ASP.NET MVC)，我有一些问题，我希望有人能帮我解决问题。我正在尝试使Windows身份验证正常工作，但是在将项目部署到IIS后，我仍然会得到以下错误：
登录失败的用户'NT权限\匿名登录‘。
SqlException (0x80131904)：用户'NT权限\匿名登录‘登录失败
在过去的几天里，我对此做了大量的研究，但我似乎不知道我错过了什么。在Visual中运行，我不会收到此错误。
在我的Web.config中，我有以下设置：
<authentication mode="Windows" />
<id
浏览 4提问于2019-10-29得票数 2
试图在我发布的asp.net核心2.2应用程序上实现windows身份验证。主机服务器为Windows server 2016 (IIS)。我希望使用登录到用户帐户的active目录来验证我的应用程序上的用户。
我通过以下方法获取用户详细信息：
User.Identity.Name; //return null in local host, worked when IIS
System.Security.Principal.WindowsIdentity.GetCurrent() // local host
我一直进入浏览器，即对话框中的标志(尽管我想去掉它，即使在输入凭据-+密码时--它没
浏览 5提问于2021-09-09得票数 0
我有一个WindowsCore1.0Web应用程序，目标是使用.Net身份验证(intranet站点)的框架4.6。在IIS Express下的开发环境下运行良好。
在startup.cs中，我有：
services.Configure<IISOptions>(options => {
options.ForwardWindowsAuthentication = true;
});
但是，一旦部署到Windows Server 2012中的IIS 8，应用程序就会出错：
var userName = context.User.Ide
浏览 2提问于2016-08-16得票数 1
回答已采纳
1回答
我将具有Windows身份验证的Blazor (服务器端)应用程序发布到IIS。我禁用了“匿名身份验证”并启用了"Windows身份验证“。
应用程序可以显示登录信息("Hello，Domain\Username!")正确无误。应用程序使用Windows集成模式连接到Server。
"ConnectionStrings": {
"MyDatabase": "Server=DBServer;Database=DB1;Trusted_Connection=True"
}
但是，它使用的是系统帐户(用于运行IIS?)若要连接
浏览 3提问于2019-11-29得票数 0
我遇到Windows身份验证问题。我用命令"dotnet new webapp --auth Windows“创建了一个新的web应用。这应该有一个Windows身份验证，到目前为止，它与模板一起工作。现在，我想使用Windows用户名。在剃刀页面(.cshtml)上，我可以用@User.Identity.Name访问用户名，没有任何问题。如何访问(.cshtml.cs)文件中的用户名。 进行了以下尝试： Enviroment.UserName -->在本地机器上运行良好，但在IIS机上运行不佳。 User.Identity.Name -名称"User“在当前上下文中不
浏览 30提问于2020-09-11得票数 1
1回答
我正在尝试通过ASP.NET MVC构建身份验证系统。我正在使用Identity Server 4进行身份验证。我已经通过ResourceOwner实现了用户id和密码验证。
现在我正在尝试实现智能卡身份验证。当我尝试在调试模式下读取X509Certificate2时，我能够读取客户端证书，但是当我将应用程序部署到IIS时，我无法读取证书。
当从客户端ASP.NET MVC向Identity Server 4发送请求时，我希望在IIS上托管的身份服务器上接受客户端证书。我的Identity Server 4项目类型是.NET Core .NET框架。
我已经试过了：
在IIS上安装了授权S
浏览 1提问于2017-08-16得票数 0
回答已采纳
1回答
我有一个内部网网站读取windows用户名，并使用它在网站中进行身份验证。
我的代码在本地工作，但在Windows Server2003上使用IIS 6托管时无法读取登录名，并选中了匿名访问。如果我取消选中匿名访问，那么在Firefox中，我会不断弹出用户名和密码，而且永远不会结束。在IIS 6中，它被设置为框架4，并且有自己的应用程序池。
User.Identity.Name -returns在服务器上为空，但在本地工作正常
web.config：<authentication mode="Windows"/> <identity imperso
浏览 2提问于2010-07-07得票数 2
回答已采纳
我正在使用C#和ASP.NET MVC开发一个intranet站点。我在一台机器上有SQL Server，在另一台机器上运行IIS。我希望用户访问intranet站点，而不需要提示用户internet explorer将用户窗口凭据发送到IIS，然后将这些凭据传递给sql server，这意味着sql server可以看到用户访问数据库。
我知道Kerberos的双跳问题，这就是我想要解决的问题。目前，我可以让IE将windows凭据传递给IIS并进行身份验证。我只是无法让IIS将这些凭据传递给Server，相反，该请求目前运行在应用池标识下，该身份设置为域服务帐户“htu\srv-htu”。
浏览 2提问于2014-02-19得票数 30
回答已采纳
我正在尝试在Windows Server 2019的IIS中托管两个应用程序，位于同一站点。其中一个应用程序是网站的前端，采用的是Angular，另一个是网站的应用编程接口，采用的是ASP.NET MVC (.NET Core2.2.8)。
前端应用程序的URL是site_url/portal，API是site_url/api。
在使用API的其他操作之前，必须使用site_url/api/identity身份验证从Windows请求JSON web令牌。前端似乎工作得很好，但是试图在质量控制环境中访问HTTP会产生“site_url/api/identity Error 500.0 - In
浏览 2提问于2020-07-30得票数 1
我在Windows Server 2003上用VS 2008创建的web应用程序拒绝在Windows Server 2008上用VS 2008打开。
“Web应用程序项目'MyProjectName‘配置为使用IIS。若要访问本地IIS网站，必须安装以下IIS组件: IIS 6元数据库和IIS 6配置兼容性身份验证”。
我不想与IIS6有任何关系，所以我不会安装这些组件。我想要纯IIS 7。
有没有升级工具或我可以在项目文件中修改的东西，使它们可以在visual studio中打开？
浏览 1提问于2009-07-08得票数 10
1回答
完成以下工作需要哪些设置？
IIS6服务器位于Domain1上
用户从Domain2访问(如Domain2 2\User)
我想要
WindowsIdentity ident = WindowsIdentity.GetCurrent();
返回Domain2 2\User而不是Domain1\IUSR_SERVER
电流设置
我已经将IIS中的身份验证配置为“集成Windows身份验证”，其余的都清除了，这在与IIS服务器相同的服务器上运行良好。
在web.config中：
<authentication mode="Windows"/>
<identity
浏览 2提问于2009-02-26得票数 3
回答已采纳
我在IIS下运行了以下PHP代码：
$serverName = "someServer\someServer";
$connectionInfo = array( "Database"=>"SOME_DB");
$conn = sqlsrv_connect( $serverName, $connectionInfo);
if( $conn ) {
echo "Connection established.<br />";
}else{
echo "Connection could
浏览 10提问于2014-10-14得票数 0
1回答
对于为什么我的连接字符串在Server 2005中的master数据库上有选择地成功，我有点困惑。这是我的应用程序的细节。知道去哪找吗？很明显我漏掉了什么。还请记住，IIS服务器和SQL Server位于Intranet环境中的不同计算机上，我正在尝试实现Windows身份验证。谢谢。:)
连接字符串
Server=SQLServer;Database=master;Integrated Security=true --成功的Server=SQLServer;Database=other;Integrated Security=true --失败
失败错误消息
Cannot open data
浏览 0提问于2012-11-12得票数 4
回答已采纳
2回答
我正在用C#和ASP.NET制作一个基于and的数据库应用程序，集成了安全性，这样Windows用户就可以访问数据库了。当我从Visual Studio运行IIS Express中的应用程序时，一切正常。当我在IIS下发布网页时，遇到Windows身份验证问题。 在IIS Express中，以下两行代码生成与当前登录用户对应的相同Windows用户名，这也是我想要的： string user = Page.User.Identity.Name;
string loginName = System.Security.Principal.WindowsIdentity.GetCurrent().
浏览 116提问于2021-04-16得票数 0
我想使用windows身份验证自动登录到.net核心API。
我已经启用了windows身份验证和rest所有身份验证都是禁用的。现在，我正在尝试运行API。它的提示弹出以输入登录凭据。
我不希望任何弹出式，要求用户输入登录详细信息。它应该使用当前登录用户自动进行身份验证。但是，如果我在弹出窗口中输入登录详细信息，它仍然没有获得身份验证，它一直要求我输入凭据。
尝试过的方法：
在IIS中，应用程序池的身份设置自定义帐户，(当前登录帐户是管理员)
启用匿名身份验证和windows身份验证。(当我这样做时，API不会为登录提供弹出，而是为User.Identity.Name提供空对象)
浏览 0提问于2020-07-08得票数 2
回答已采纳
我刚迁移了一个开发工作站
：Windows XP Pro SP3 with IIS 6TO: Vista Enterprise 64 IIS with IIS 7
自从移动之后，我的一个访问Server 2000数据库的页面从我的ASP.NET 2.0网页收到了以下错误：“登录失败，因为用户'NT权威\匿名登录‘”。
我有：
启用IIS中的Windows身份验证和IIS中的web.configdisabled匿名身份验证，将模拟设置为已登录用户(在本例中为me)具有访问SQL Serververified上的适当数据库的经过身份验证的userverified，通过检查User.Iden
浏览 6提问于2009-07-15得票数 1
4回答
这里是我的错误：
错误28000ODBCSQLServer DriverLogin用户'NT权限\匿名登录‘失败。错误28000ODBCSQLServer DriverLogin用户'NT权限\匿名登录‘失败。
这里是我在应用程序启动时的连接字符串：
MyConnection = New Odbc.OdbcConnection("DRIVER={SQL Server};SERVER=MySqlServer;Trusted_Connection=True;DATABASE=MyDatabase")
这里是Web.Config:的一部分
<authen
浏览 3提问于2011-03-11得票数 0
我有silverlight应用程序，当运行在卡西尼号上时运行良好，它只是在IIS windows身份验证上不起作用。以下是我到目前为止所采取的步骤。在web.config中添加了以下节点
<identity impersonate="true" />
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider"/>
<profile enabled="false"/>
已在IIS中启用Windows身
浏览 0提问于2013-06-19得票数 0
回答已采纳
我已经将.Net 3.0项目升级为.Net 4.0。要验证此项目上的登录名，用户将被重定向到一个STS (安全令牌服务，也升级到.Net 4.0)。在登录时，STS实例对登录细节进行身份验证，并重定向到给定的URL (返回我的系统)。这个STS是客户端代码，我没有访问它的权限。
在Visual (2010以后)中，这很好。我在和IIS下运行站点，没有任何问题(Windows 7/Windows Server 2012)。在本地IIS 8 Web服务器下运行此操作时，将丢失令牌中的角色。这在7/7.5中是完美的，但在8中就不行了。
我想知道我的IIS 8配置中是否遗漏了什么？
var claim
浏览 1提问于2014-04-23得票数 1
回答已采纳
我正在使用Visual 2013构建一个网页，希望在内部网(IIS8.5)上运行，并利用windows身份验证或NTLM。
我的网页需要包含Server连接字符串，但我希望到Server的连接使用我可以通过windows身份验证获得的当前登录用户。
我知道我需要用冒充来达到这个目的，但我不知道怎么做，有没有人能给我指明正确的方向？
我知道我的web.config需要包含
<authentication mode="Windows" />
<identity impersonate="true" />
浏览 2提问于2014-07-11得票数 0
回答已采纳
4回答
我已经创建了一个Web 2应用程序，它将只在公司网络上使用。我读过关于Web中的Windows身份验证的文章，所以这似乎是可能的。但我需要找出正确的实现方法。我的Web.config中包含了以下xml：
<system.web>
<authentication mode="Windows" />
</system.web>
我似乎还记得旧式webforms应用程序中的某种事件钩子。类似于BeginRequest()，在呈现页面之前可以进行安全检查。我在一个控制器方法中将以下代码行作为第一行代码，但是返回的值似乎只是一个空对象，没有任
浏览 0提问于2018-03-28得票数 15
回答已采纳
我正在尝试使用ASP.NET 4.5/ Server 2016为web应用程序设置模拟/委托。目标是在web应用程序和Server上使用Windows身份验证。
我在Azure上复制了一个类似于将用于生产的设置，但我似乎找不到是什么使模拟不起作用。
Azure VM #1机器名: test- IIS - Server ：Windows 2012，运行IIS8.5并充当Active域控制器
Azure VM #2机器名称: test- SQL - Server ：运行Server 2016的Windows 2016
Azure VM #3机器名称: test-client：Windows 10机
浏览 2提问于2018-03-26得票数 0
发布：在SSRS4.0中，我使用SSRS 2005服务器的ReportService2005.asmx web服务获取报表列表。同样在.NET中，我使用实体框架与MS 2005数据库进行通信。当我使用作为我的web服务器时，对SSRS和SQL的调用可以正常工作。但是当我切换到IIS 5.1时，SSRS和实体代码都会产生错误。我只在IIS中使用Windows/集成身份验证。
Error：对于SSRS，我得到了The request failed with HTTP status 401: Unauthorized.
对于实体框架，我得到了Login failed for user '&#
浏览 4提问于2011-09-16得票数 8
回答已采纳
我正在尝试使用Windows身份验证凭据将我的本机(Winforms，控制台应用程序)客户端连接到IIS上托管的标识服务器。重点是由AD对用户进行身份验证，并使用这些凭据从Identity Server (通过商业平台运行)获得正确的声明和角色。
编辑:我发现这不是与客户端相关的问题，因为我甚至不能在托管站点上直接使用我的外部登录(凭据)。
当IISExpress托管时，它在本地工作，然后我将它发布到IIS，并在IIS设置中启用了匿名和Windows身份验证，这里是问题开始的地方。
当我运行它并单击外部登录(Windows凭据)按钮时，通常会得到一个重定向到的提示，并得到窗口凭据的提
浏览 1提问于2020-12-30得票数 1
我在我的Windows Server2003版本的IIS上部署了一个MVC3网站。我已经将身份验证设置为基本、集成和Windows，以便使站点能够使用Windows身份验证，并且如果用户从相同的域启动站点，则自动登录到网站。如果用户从其他域访问站点，则应提示Windows凭据并允许用户登录。然而，问题是，每次都会向用户显示Windows登录提示(与相同或不同的域无关)，而且当用户提供有效凭据时，它不允许用户访问站点。
这里会有什么问题呢？或者，是否有人可以为我提供适当的指南，以便在Windows Server 2003上部署IIS时配置IIS以使用Windows身份验证？
浏览 2提问于2013-06-14得票数 0
回答已采纳
我试图在intranet ASP.Net web应用程序中使用模拟和委托，以便将经过身份验证的用户凭据传递给Server。
web服务器和SQL服务器是两台独立的机器，但在同一域中，因此需要委托。
我做了以下工作：
将<authentication mode="Windows"/>和<identity impersonate="true"/>设置在我的网络应用程序的web.config中。
启用了从web服务器到Active中Server上的MSSQLSvc服务的受限委托。
仅通过IIS在网站中启用Windows身份验证。
浏览 2提问于2010-01-20得票数 16
回答已采纳
2回答
我正在尝试在使用TFS2010应用程序接口的ASP.NET网站中启用通过或模拟身份验证。
我在Cassini上运行正常，但是在IIS7.5(Windows7)上出现了一些问题。
我在这个问题上找到了，并尝试了以下方法：
private static void Test()
{
TfsTeamProjectCollection baseUserTpcConnection =
new TfsTeamProjectCollection(new Uri(Settings.TfsServer));
// Fails as 'baseUserTp
浏览 4提问于2010-10-25得票数 6
回答已采纳
1回答
我有以下架构：
Client1(Browser-App) -> Server1 (WebAPI/IIS) -> Server2 (WebAPI/IIS)
我在服务器端应用程序/api中使用ASP.NET，用户应该通过"windows集成身份验证“进行身份验证。
如您所见，从server1到server2还有第二跳。如果两个WebAPI不在同一台服务器上，则NTML不支持第二跳。因此，我配置了一个AD域以支持"kerberos“。
它现在适用于第二跳。我的测试-WebAPI输出的用户身份如下：
server1: test.domain/user1
server2: t
浏览 0提问于2017-03-20得票数 4
回答已采纳
我似乎无法让sql server识别我的凭据。
当我登录时，Asp.net会识别我，但是当我执行一个sql命令时，我会收到一条登录失败的消息。
IIS服务器和SQL服务器位于不同的计算机上。
还有其他应用程序IIS服务器能够对sql服务器进行身份验证。我相信Active Directory设置是正确的。我在调查我在做什么。
我一定是漏掉了什么。
我检查IIS设置
web配置设置为模拟。
以下是相关信息。如果有人知道我错过了什么或者做错了什么，我会感谢你的帮助。
IIS设置：
检查“集成Windows身份验证”
“'Enable匿名访问”未选中
<
浏览 13提问于2009-12-30得票数 3
回答已采纳
1回答
我一直在使用ThinkTecture身份服务器在Windows中试验联邦安全性和基于声明的身份验证。我使用IIS中为SSL创建的自签名证书和Identity Server中的加密令牌，在单独的框上运行Identity Server。
我正在运行一个本地MVC应用程序，该应用程序配置为在Visual 2013中使用标识，方法是将标识工具指向身份服务器的FederationMetadata文件。此配置的一部分包括一个<trustedIssuers>部分，其中包括标识服务器证书的指纹。
所有这些都非常直接，但我对客户端如何使用拇指指纹来信任Identity Server感到困惑。最初，我
浏览 2提问于2014-02-19得票数 4
回答已采纳
我需要为IIS6.0 (Windows 2003)上托管的WCF服务实现集成Windows身份验证，而不需要证书。要求只是在用户访问服务时对特定Active组中的用户的Windows凭据进行身份验证。正在使用的框架版本为3.0。
WCF配置：
以下是服务的web.config文件的“绑定”部分：
<bindings>
<basicHttpBinding>
<binding name="Binding1">
<security mode="TransportCredentialOnly">
<t
浏览 4提问于2009-05-27得票数 2
回答已采纳
我们有一个托管在IIS 8上的内部web应用程序，它通过HTTPS公开一些REST服务。因为它是被其他应用程序访问的，所以我们需要客户证书。由于缺少或错误的客户端证书，我们正在获得一些身份验证失败，但是我们需要将它们记录为Windows事件，以便我们可以使用我们的监视基础设施。如何正确配置运行在Windows Server 2012上的IIS 8以转发客户端证书身份验证错误，使它们出现在Windows事件上？是否有任何特殊的服务器功能需要安装和运行才能使其工作？
浏览 0提问于2013-10-17得票数 1
我需要从我的web.config启用Windows身份验证，而不是在IIS中设置它。
我在web.config中有以下元素
authentication mode="Windows
identity impersonate="true
但是，windows身份验证不起作用。如何解决此问题？
浏览 0提问于2013-05-29得票数 8
为了简化我的问题，我基本上是在尝试建立一个ASP.NET MVC3网站，允许用户查看分配给他们的工作项目。我有网站的浏览量和控制器的工作。当我尝试部署到在我的计算机(Win 7)上运行的IIS时，就会出现问题。用于识别用户和访问tfs的Windows身份验证不会自动传递到网页，因为它要求他们登录(我不希望这样)。IIS上的身份验证仅启用了Windows Auth，而web.config已
<authentication mode="Windows" />
<identity impersonate="true" />
<custom
浏览 0提问于2011-08-05得票数 2
回答已采纳
在web.config中包含以下条目
<authentication mode="Windows" />
<identity impersonate="true" />
这行代码
System.Security.Principal.WindowsIdentity.GetCurrent().Name;
返回NT AUTHORITY\\IUSR
如果没有这些条目，则返回：IIS APPPOOL\\ASP.NET V4.0
如果我使用..
System.Threading.Thread.CurrentPrincipal.Identity.Na
浏览 0提问于2013-12-14得票数 0
我在IIS6 /Server2003上运行一个网站，它在本地intranet上使用集成的Windows身份验证。我可以浏览到该站点，但在调用以下C#代码时出现间歇性的"Object null“错误，该代码在每次请求时都会被调用：
....
GetUserIdFromPrincipal(User)
....
public static string GetUserIdFromPrincipal(IPrincipal principal) {
return principal.Identity is WindowsIdentity ? (principal.I
浏览 1提问于2011-01-17得票数 3
回答已采纳
谁能解释一下下面这几行的功能：
WindowsIdentity wId = (WindowsIdentity)HttpContext.Current.User.Identity;
WindowsImpersonationContext wIdCon = wId.Impersonate();
它在具有IIS基本身份验证的POST方法上使用，工作正常。但是，如果IIS身份验证设置为windows，则上述操作将不再起作用。
对于一个例子来说，有太多的代码无法转储。
浏览 0提问于2012-08-14得票数 3
回答已采纳
问题
当将Asp.Net核心2.0或2.1Web应用程序托管在IIS身份验证设置为true，匿名身份验证设置为false时，User.Identity.Name属性为null，User.Identity.IsAuthenticated为false。
根据文档，当与Asp.Net托管时，Asp.Net身份验证应该只在Asp.Net Core2.x中工作。
背景
我正在将Asp.Net 4.xMVC应用程序迁移到Asp.Net Core，并遵循。
我正在一个服务器上测试这个站点，该服务器目前正在托管Windows4.xMVC应用程序，这些应用程序使用Asp.Net身份验证，没有问题。Windows
浏览 0提问于2018-09-05得票数 2
回答已采纳
更新：
我用一些相当简单的改变就解决了这个问题，请看下面的自我回答。
原始问题：
我有一个Windows应用程序，它同时使用ASP.NET身份验证和表单身份验证。Forms身份验证定义为Web.config中的authentication mode (节选见下文)。在IIS 7中，在web应用程序(AKA虚拟目录)级别，将禁用匿名身份验证，并启用windows身份验证。
在Windows1.1到Windows4.0和.NET 6/7/7.5中，通过Windows成功地进行身份验证，但在通过Forms进行身份验证(创建表单身份验证票证/ .NET )之前，Global.Application_A
浏览 8提问于2013-12-31得票数 7
回答已采纳
我在MVC 5上有一个带有表单身份验证的应用程序，它托管在Azure上的windows server(2012)上。此外，此服务器将添加到域中。
我的客户端要求我使用windows凭据来验证用户，而不是使用表单身份验证。
因此，我将身份验证的web.config条目更改如下：
<system.web>
<authentication mode="Windows"/>
<identity impersonate="true" />
</system.web>
和
<system.web
浏览 0提问于2019-01-08得票数 1
1回答
当在IIS或Asp.Net中启用并运行windows身份验证时，IIS似乎无法从调用context?.User?.Identity?.Name中识别用户。
想要的行为:在IIS和/或IIS中启用Windows身份验证和匿名身份验证，Asp.Net核心应该自动识别windows用户。
实际行为:当我在IIS或IIS Express中同时启用窗口和匿名身份验证时，用户名为空。当我禁用匿名身份验证或调用HttpContext.ChallengeAsync(IISDefaults.AuthenticationScheme)时，我会得到一个登录提示，这是我不想要的。
我的理解是，即使我想将它用于Acti
浏览 0提问于2018-05-17得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
