使用 Azure 应用服务身份验证时更改 WWW-Authenticate 标头

Question

这个问题与：

• Setting Result in the context of ChallengeAsync method in an authentication filter
• Call a Web API Without Knowing in Advance Its Resource URI or What Authority It Trusts

尝试使用应用服务身份验证和 AAD 提供程序让 PowerBI 连接到托管在 Azure 应用服务中的 Web API。

WWW-Authenticate 标头不识别身份提供者，所以PowerBI does not authenticate to the web API。

是否可以修改 WWW-Authenticate 标头，可能在使用应用服务身份验证时使用 IAuthenticationFilter？

Answer 1

是否可以修改 WWW-Authenticate 标头，可能在使用应用服务身份验证时使用 IAuthenticationFilter？

根据我的经验，如果我们使用 WebApp 集成的 AAD 身份验证，我们无法使用 IAuthenticationFilter。

如果我们set up the app to use the OWIN authentication pipeline，我们可以在 ChallengeAsync 的回复中这样做，您可以参考此blog 以获取更多详细信息。