Visual Studio中ASP.NET Core Web应用本地运行无法识别Windows账户原因咨询

• IIS Express 身份验证配置未同步
  即便项目全局配置了Windows身份验证，IIS Express的独立设置可能覆盖全局规则。检查项目根目录下的launchSettings.json，确保iisSettings节点内的参数正确：

  "iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": false,
    // 其他相关配置
  }
  

• 浏览器Intranet区域识别异常
  浏览器（如Edge/IE）仅对Intranet区域站点自动使用当前Windows账户登录。若本地开发URL（如https://localhost:xxxx）未被识别为Intranet站点，就会触发凭证弹窗。可在浏览器的Internet选项中，将localhost或本地开发域名添加至Intranet区域，并开启“自动登录到Intranet区域”选项。

• NTLM环回安全限制触发
  Windows系统默认存在NTLM环回检查机制，当本地站点使用机器名而非localhost访问时，可能触发凭证验证弹窗。仅开发环境可通过修改注册表临时禁用该限制：

  1. 打开注册表编辑器，定位至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  2. 添加DWORD值DisableLoopbackCheck，设置值为1

• Visual Studio运行权限不足
  若未以管理员身份运行Visual Studio，可能无法正常读取当前用户的AD身份信息，导致系统要求手动输入凭证。尝试右键Visual Studio图标，选择“以管理员身份运行”后启动项目。

• 本地AD组信息读取异常
  检查你的AD组授权逻辑，若本地开发环境中当前用户的AD组信息无法被正确读取（比如本地机器未加入域、域连接异常），系统会要求重新输入凭证以完成身份验证。

内容的提问来源于stack exchange，提问作者kevins1966