.NET 5 WebAPI中Windows认证下Identity.Name为空问题排查

你的核心问题是当前配置仅针对IIS托管场景，但你用dotnet run --project MyApi启动时，应用使用的是Kestrel服务器而非IIS，导致IIS相关认证配置不生效，最终Identity.Name为空。

需要做以下几处修改：

1. 切换认证方案为Kestrel适用的Windows认证 #

在ConfigureServices方法中，将针对IIS的认证方案替换为Windows通用认证方案：

// 替换原有的IISDefaults.AuthenticationScheme
services.AddAuthentication(WindowsDefaults.AuthenticationScheme);
// 显式注册授权服务（规范做法，确保授权流程正常触发）
services.AddAuthorization();

注意：需引入命名空间 using Microsoft.AspNetCore.Authentication.Windows;

2. 配置Kestrel启用Windows认证 #

在Program.cs的CreateHostBuilder方法中，为Kestrel服务器添加Windows认证支持：

public static IHostBuilder CreateHostBuilder(string[] args) =>
    Host.CreateDefaultBuilder(args)
        .ConfigureWebHostDefaults(webBuilder =>
        {
            webBuilder.UseStartup<Startup>();
            // 配置Kestrel监听端口并启用Windows认证
            webBuilder.ConfigureKestrel(options =>
            {
                // 配置HTTP端口5000
                options.ListenAnyIP(5000, listenOptions =>
                {
                    listenOptions.UseWindowsAuthentication();
                });
                // 配置HTTPS端口5001
                options.ListenAnyIP(5001, listenOptions =>
                {
                    listenOptions.UseHttps();
                    listenOptions.UseWindowsAuthentication();
                });
            });
        });

3. 确保端点启用授权 #

在需要获取用户信息的API控制器或方法上添加[Authorize]属性，强制触发认证流程：

[ApiController]
[Route("[controller]")]
[Authorize] // 添加该属性
public class UserController : ControllerBase
{
    [HttpGet("me")]
    public IActionResult GetCurrentUser()
    {
        return Ok(new { UserName = User.Identity.Name });
    }
}

4. 可选：移除无用的IIS配置（仅用Kestrel时） #

若你不打算部署到IIS环境，可删除ConfigureServices中仅对IIS生效的配置块：

// 以下代码可删除
services.Configure<IISOptions>(options =>
{
  options.AutomaticAuthentication = true;
});

验证修改 #

重新执行dotnet run --project MyApi，访问带[Authorize]的端点，此时User.Identity.Name应能正确返回当前Windows用户的名称。

内容的提问来源于stack exchange，提问作者Jon