.NET Core 2 Api 与 Azure AD 和 Windows 身份验证

Question

我在 .NET Core 2 中构建了自己的 API，并将其上传到 Azure。我们正在使用 AD Connect，我将我的应用程序配置为使用 AAD 身份验证，如下所述：https://docs.microsoft.com/en-us/azure/app-service/app-service-mobile-how-to-configure-active-directory-authentication

我们只想在公司网络内部使用该应用程序，每个人都已经使用他的 AD 凭据登录。 因此，我们应该可以使用 SSO。 但是，我不知道如何配置我的 .NET Core 2 应用程序来使用它。在互联网上，我找到了很多关于 OpenId 或 OAuth 2.0 等的信息，但这对我没有帮助，因为我们只需要普通的 Windows 身份验证。

任何想法，我必须如何正确配置我的 .NET Core 2 应用程序？

我已经添加了这项服务：

        services.AddAuthentication(auth =>
        {
            auth.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            auth.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
            auth.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        })
        .AddCookie()
        .AddOpenIdConnect();

并添加了身份验证中间件：

        app.UseAuthentication();

很可能，我的配置不能这样工作。任何想法或有用的链接，我如何存档，我想要什么？

Answer 1

我们只需要普通的 Windows 身份验证。

如果我理解正确，您只想使用本地 AD 帐户凭据进行身份验证。如果您只是想要这个，您可以通过 AAD Connect 进行混合配置。根据您发布的链接文档，您正在使用 Easy Auth 将您的应用程序与 Azure AD 集成。 所以，你不需要添加关于身份验证的代码逻辑。

我必须如何正确配置我的 .NET Core 2 应用程序？

由于你使用的是EasyAuth，所以你不需要在你的app里面配置认证逻辑代码。

任何想法或有用的链接，我如何存档，我想要什么？

对于您的场景，实现起来很简单，可以让您使用本地AD帐户登录应用程序。

1. 通过 AAD Connect 将您的本地 AD 与 Azure AD 集成。设置 AAD 连接并使用一个 SSO 选项对其进行配置。例如直通身份验证。此外，您可以使用 ADFS 进行身份验证，其体验更像是内部部署。这完全取决于您的情况。

2. 将您的本地 AD 同步到 AAD。

3. 将您的应用发布到 Azure Web 应用服务。为其配置 Easy Auth。

4. 通过您的本地帐户登录应用程序对其进行测试。

参考：

Azure AD Connect user sign-in options

Configure your App Service app to use Azure Active Directory login

如果这有帮助，请告诉我！