ASP.NET vNext Kestrel + windows身份验证

我在一个linux系统上安装了一个ASP.NET web应用程序，工作正常，我可以浏览每个内容。现在我想知道，如果有任何可能性或解决方法使用Kestrel服务器使用Windows身份验证方案？正如我在google上搜索到的那样，目前不支持这个功能。ASP.NET vNext Kestrel + windows身份验证

感谢您的答案。

编辑：

但是Windows身份验证不红隼的工作，我能在我的韦伯的应用中实施的NTLM身份验证的挑战响应协议来获取用户名。

基于https://loune.net/2009/09/ntlm-authentication-in-php-now-with-ntlmv2-hash-checking/

来源

2016-01-22 tungi52

OK，我承认，Windows身份验证是不是在Linux上使用，但使用在我的问题的链接，我们可以编写自定义ActionFilterAttribute，这使得NTLM身份验证过程：

public async override void OnActionExecuting(ActionExecutingContext filterContext) 
{ 
    var controller = (ControllerBase)filterContext.Controller; 
    if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
    { 
     if (!(await IsAuthorized(filterContext.HttpContext, controller))) 
     { 
      filterContext.Result = new HttpStatusCodeResult(401); 
     } 
    } 
    else 
    { 
     //TODO check access rights 
    } 
} 

private async Task<bool> IsAuthorized(HttpContext context, ControllerBase controller) 
{ 
    if (!context.Request.Headers.ContainsKey("Authorization")) 
    { 
     context.Response.Headers.Add("WWW-Authenticate", "NTLM"); 
     return false; 
    } 

    var header = context.Request.Headers["Authorization"][0].Substring(5); 
    var message = System.Text.Encoding.ASCII.GetString(
         Convert.FromBase64String(header)); 
    if (!message.StartsWith("NTLMSSP")) 
    { 
     return false; 
    } 

    //type 1 message received 
    if (message[8] == '\x01') 
    { 
     byte[] type2Message = 
     { 
      0x4e, 0x54, 0x4c, 0x4d, 0x53, 0x53, 0x50, 0x00,//Signature 
      0x02, 0x00, 0x00, 0x00, //Type 2 Indicator 
      0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, //Security Buffer 
      0x01, 0x02, 0x81, 0x00, //Flags 
      0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, //Challenge 
      0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, //Context 
      0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 //Target info 
     }; 
     context.Response.Headers.Add("WWW-Authenticate", "NTLM " 
      + Convert.ToBase64String(type2Message)); 
     return false; 
    } 
    //type 3 message received 
    else if (message[8] == '\x03') 
    { 
     var userName = GetMessageString(message, 36); 
     var domainName = GetMessageString(message, 28); 
     var workstation = GetMessageString(message, 44); 

     var user = controller.DbContext.Users.FirstOrDefault(
         u => u.WindowsAccount.ToLower() == userName.ToLower()); 
     if (user != null) 
     { 
      var identity = new ClaimsIdentity(); 
      identity.AddClaim(new Claim(ClaimTypes.Name, userName)); 
      context.User.AddIdentity(identity); 

      try 
      { 
       await controller.SignInManager.SignInAsync(user, false); 
      } 
      catch { } 

      return true; 
     } 
    } 

    return false; 
} 

private string GetMessageString(string message, int start, bool unicode = true) 
{ 
    var length = message[start + 1] * 256 + message[start]; 
    var offset = message[start + 5] * 256 + message[start + 4]; 
    if (unicode) 
     return message.Substring(offset, length).Replace("\0", ""); 
    else 
     return message.Substring(offset, length); 
}

来源

2016-01-31 17:46:13 tungi52

在Windows，IIS/ASP.NET依赖于Windows API执行Windows身份验证。这种API在Linux上不存在，所以Kestrel不会支持Windows身份验证，除非有一天微软工程师填补了空白。

来源

2016-01-23 03:06:11

ASP.NET vNext Kestrel + windows身份验证

回答

相关问题