本地运行ASP.NET Core内网应用遇Windows身份验证弹窗问题求助

问题描述 #

开发的ASP.NET Core内网应用在localhost运行时，会弹出Windows身份验证窗口，输入域名\用户名和密码后可正常访问。已尝试给应用文件夹授予自身完全控制权限，但弹窗问题仍存在。

相关配置 #

web.config内容 #

<?xml version="1.0" encoding="utf-8"?>
<configuration>

  <location path="." inheritInChildApplications="false">
    <system.webServer>
      <security>
        <authentication>
          <anonymousAuthentication enabled="false" />
          <windowsAuthentication enabled="true" />
        </authentication>
      </security>
    </system.webServer>
  </location>
  <runtime>
 
  </runtime>
</configuration>

Startup.cs关键配置 #

public void ConfigureServices(IServiceCollection services)
{
    // 其他业务配置...
    services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
      .AddNegotiate();
    services.AddAuthorization(options =>
    {
        options.FallbackPolicy = options.DefaultPolicy;
    });
    // 其他业务配置...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件配置...
    app.UseRouting();
    app.UseAuthentication();
    app.UseAuthorization();
    // 其他中间件配置...
}

解决方案 #

1. 调整IIS Express的Windows身份验证配置 #

找到IIS Express的applicationhost.config文件（路径通常为%USERPROFILE%\Documents\IISExpress\config或项目根目录下的.vs\config），定位到对应站点的<authentication>节点，确保配置如下：

<windowsAuthentication enabled="true">
  <providers>
    <add value="Negotiate" />
    <add value="NTLM" />
  </providers>
  <useKernelMode>true</useKernelMode>
</windowsAuthentication>

启用useKernelMode可让系统级认证模块处理请求，提升自动认证成功率。

2. 将localhost地址加入本地Intranet区域 #

打开浏览器的Internet选项（以Edge为例：设置→隐私、搜索和服务→安全→本地Intranet→站点→高级），将应用运行的localhost地址（如https://localhost:5001）添加到区域列表。本地Intranet区域默认启用自动登录，可避免手动输入账号密码。

3. 域环境下的Kerberos支持（若适用） #

如果机器已加入域：

• 确认当前登录用户为域用户
• 检查服务主体名称（SPN）是否注册，使用命令setspn -L <你的机器名>查看；若缺少HTTP服务的SPN，可联系域管理员添加：setspn -S HTTP/localhost <域账号>

4. 验证授权策略（可选） #

可明确授权策略确保仅认证用户能访问应用：

services.AddAuthorization(options =>
{
    options.FallbackPolicy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .Build();
});

5. 以管理员身份运行开发工具 #

尝试以管理员身份启动Visual Studio或开发服务器，权限不足可能导致认证模块无法自动获取当前用户凭证。

内容的提问来源于stack exchange，提问作者rimi