如何在 Cookie 身份验证的同时使用 asp.net core windows 身份验证？

Question

我有一个 ASP.net Core (.net framework 4.7) 应用程序，它使用 cookie 身份验证，就像 this link 中的一样

    app.UseCookieAuthentication(new CookieAuthenticationOptions()
    {
        AuthenticationScheme = "CookieAuthentication",
        LoginPath = new PathString("/Login/"),
        AccessDeniedPath = new PathString("/Login/"),
        AutomaticAuthenticate = true,
        AutomaticChallenge = true
    });

我想要做的是允许 Windows 身份验证和 Cookie 身份验证。因此，如果用户在公司的域中，他/她不必输入用户名和密码。但如果他们来自外部域，他们会被重定向到登录页面并输入他们的用户名和密码以进行身份​​验证.

Answer 1

如果用户在公司的域中，他/她不必输入 用户名和密码。

doesn't have to enter user name and password 是棘手的部分。据我所知，您不能同时满足两个身份验证。

但是，您可以要求这两种类型的用户输入用户名和密码，然后先通过您的系统进行身份验证。如果身份验证失败，您可以使用域帐户进行身份验证。

如果该方案可行，您可以在 ASP.NET Core 中使用Novell.Directory.Ldap。 Here 是示例代码。

public bool ValidateUser(string domainName, string username, string password)
{
   string userDn = $"{username}@{domainName}";
   try
   {
      using (var connection = new LdapConnection {SecureSocketLayer = false})
      {
         connection.Connect(domainName, LdapConnection.DEFAULT_PORT);
         connection.Bind(userDn, password);

         if (connection.Bound)
            return true;
      }
   }
   catch (LdapException ex)
   {
      // Log exception
   }
   return false;
}

注意：截至今天，System.DirectoryServices 在 ASP.NET Core 中尚不可用。