OWIN默认用户密码是什么？禁用OWIN后认证错误如何解决？

获取Bearer Token的默认用户密码 #

默认模板创建的OWIN认证WebApi项目没有预设默认用户，你需要手动创建账号来获取Token：

• 方法一：运行项目后，调用注册接口（默认路径/api/Account/Register），发送POST请求，携带Email和符合复杂度要求的Password（通常要求至少6位，包含大小写、数字/特殊字符）。
• 方法二：在项目的初始化代码中添加默认用户，比如在IdentityConfig.cs或数据库Seed方法中写入：

  var userManager = new ApplicationUserManager(new UserStore<ApplicationUser>(new ApplicationDbContext()));
  var defaultUser = new ApplicationUser { UserName = "test@example.com", Email = "test@example.com" };
  // 密码需符合项目的复杂度规则，这里示例用Test123!
  userManager.Create(defaultUser, "Test123!");
  

创建用户后，向/token接口发送POST请求，参数为grant_type=password、username=你的邮箱、password=你的密码，即可获取Bearer Token。

正确禁用OWIN认证以直接访问API #

仅设置web.config的owin:AutomaticAppStartup为false无法彻底禁用，因为项目代码仍依赖OWIN认证组件，需按以下步骤操作：

• 删除或注释Startup.cs（或Startup.Auth.cs）中的认证配置代码，比如app.UseOAuthBearerTokens、ConfigureAuth方法内的所有内容。
• 打开WebApiConfig.cs，移除或注释掉认证过滤器的配置：

  // config.Filters.Add(new HostAuthenticationFilter(OAuthDefaults.AuthenticationType));
  

• 检查所有Api控制器，移除[Authorize]特性，确保接口不需要认证就能访问。
• （可选）卸载相关NuGet包，比如Microsoft.AspNet.WebApi.Owin、Microsoft.Owin.Security.OAuth，彻底清除OWIN依赖。
• 确保web.config中保留如下配置：

  <add key="owin:AutomaticAppStartup" value="false" />
  

内容的提问来源于stack exchange，提问作者Frank Martin