ASP.NET Core/Kestrel中的摘要式身份验证

Question

是否可以在ASP.NET Core/Kestrel中使用摘要式身份验证？如果是,我该如何启用和使用它？

我知道基本身份验证不会也不会实现,因为它被认为是不安全和缓慢的,但我找不到任何关于摘要的内容.

我不想使用IIS的身份验证,因为我不想绑定到Windows帐户,我想使用自定义凭据验证逻辑.

Answer 1

Core 当前唯一可用的摘要身份验证实现是 IIS 中与集成 Windows 身份验证相关联的实现。

Answer 2

关于 Kestrel、WebListener 服务器和身份验证的一些事情

• Kestrel 不直接支持 Windows Auth
• 您必须使用 WebListener 或 IIS + Kestrel 来实现
• 您只需在 web.config 文件中添加forwardWindowsAuthToken =“true” - https://github.com/aspnet/IISIntegration/blob/dev/samples/IISSample/web.config#L13
• WebListener 公开 AuthenticationManager - 可用于配置服务器身份验证

并举例说明如何允许匿名用户使用 WebListener：

builder.UseWebListener(options =>
{    
     options.Listener.AuthenticationManager.AuthenticationSchemes = AuthenticationSchemes.AllowAnonymous;
});