发布到IIS后，如何免Chrome登录提示从Active Directory获取客户端Windows用户名？

关键配置步骤 #

1. IIS后端站点配置 #

• 禁用匿名身份验证，启用Windows身份验证：
  打开IIS管理器，找到你的ASP.NET后端站点 → 身份验证 → 右键匿名身份验证选择“禁用”，右键Windows身份验证选择“启用”。
• 应用程序池可保留默认的ApplicationPoolIdentity，核心是保证后端通过请求上下文获取用户身份，而非服务器进程身份。

2. Angular前端请求配置 #

• 前端站点可保持匿名身份验证启用（静态资源无需验证），但需确保向后端发起请求时自动携带Windows凭证：
  在Angular的HTTP请求中添加withCredentials: true参数，示例代码：

  import { HttpClient } from '@angular/common/http';
  
  constructor(private http: HttpClient) {}
  
  fetchClientUsername() {
    return this.http.get('/api/user/get-username', { withCredentials: true });
  }
  

3. Chrome浏览器信任站点设置 #

• 打开Chrome输入chrome://settings/system → 点击“打开您的计算机的代理设置” → 进入“Internet选项” → 切换到“安全”标签 → 选择“本地Intranet” → 点击“站点” → 添加你的站点URL（如http://your-server-ip或域名）。
• 此设置会让Chrome自动向该站点发送当前Windows用户的凭证，避免弹出登录提示。

4. 后端ASP.NET获取用户名的正确方式 #

在API控制器中通过请求上下文的User.Identity.Name获取客户端用户名，示例：

[ApiController]
[Route("api/user")]
public class UserController : ControllerBase
{
    [HttpGet("get-username")]
    public IActionResult GetClientUsername()
    {
        // 格式为「域\用户名」，是客户端的真实Windows身份
        var clientUsername = User.Identity.Name;
        if (string.IsNullOrEmpty(clientUsername))
        {
            return Unauthorized();
        }
        return Ok(new { Username = clientUsername });
    }
}

常见问题排查 #

• 若仍弹出登录框：检查站点是否已加入Chrome本地Intranet列表，或确认客户端与服务器是否在同一域（工作组环境需额外启用NTLM，且客户端与服务器需有同名同密码的账号）。
• 若后端拿到服务器用户名：确认代码未使用Environment.UserName或WindowsIdentity.GetCurrent().Name，这些取值为服务器进程身份，必须用User.Identity.Name基于HTTP请求凭证获取。

内容的提问来源于stack exchange，提问作者wemarile