本地 WebApi 未重定向到身份验证

Question

由于某种原因，OWIN 没有重定向到 ADFS 中指定的登录页面， 我对 ADFS（Windows Server 2012）没有任何控制权，我遵循了 Microsoft 文档（http://www.asp.net/visual-studio/overview/2013/creating-web-projects-in-visual-studio#orgauthonprem），但我现在卡住了。 我认为通过引用元数据，所有内容都可以立即配置。

我的控制器（从 WebApi 生成的模板）

[Authorize]
public class ValuesController : ApiController
{
    // GET api/values
    public IEnumerable<string> Get()
    {
        return new string[] { "value1", "value2" };
    }

    // GET api/values/5
    public string Get(int id)
    {
        return "value";
    }

    // POST api/values
    public void Post([FromBody]string value)
    {
    }

    // PUT api/values/5
    public void Put(int id, [FromBody]string value)
    {
    }

    // DELETE api/values/5
    public void Delete(int id)
    {
    }
}

但是我得到了

This XML file does not appear to have any style information associated with it. The document tree is shown below.
<Error>
<Message>Authorization has been denied for this request.</Message>
</Error>

我应该实现某种基于身份的身份验证吗？

更新！
似乎有必要 Microsoft.Owin.Security.WsFederation
但是现在 adfs 没有重定向到我的领域，在用户通过身份验证后，我从 ADFS 获得了 302 .. 像

/adfs/ls/?wtrealm=http%3a%2f%2flocalhost%3a554&wctx=WsFedOwinState%3d9C7kwsHRjBM86yrii5niUWF1gW9VFvCKBTj_D3z4-QQ5P25opteVK0mWf0fudEQdsgIexkHxTxhKDqBmfSWNAuJ3togHTBE40CEKYa8JLKJOxsgxNGIreYBOzNYzK8NNvR26PCMCowCFoM9NGJOC8w&wa=wsignin1.0

我的 Startup.cs

public partial class Startup
{
    // For more information on configuring authentication, please visit http://go.microsoft.com/fwlink/?LinkId=301864
    public void ConfigureAuth(IAppBuilder app)
    {
        app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType);

        app.UseWsFederationAuthentication(new WsFederationAuthenticationOptions
        {
            MetadataAddress = ConfigurationManager.AppSettings["ida:AdfsMetadataEndpoint"],
            Wtrealm = ConfigurationManager.AppSettings["ida:Audience"],
        });
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = WsFederationAuthenticationDefaults.AuthenticationType
        });
    }
}

我如何告诉 ADFS 重定向到领域？

Answer 1

我发现 ADFS 需要一个具有唯一 ID 的依赖方来验证用户身份并正确重定向到领域。