无需修改代码为.NET应用配置Windows AD域身份验证

核心结论 #

可以无需修改应用代码实现，你遇到的重定向循环+404.15错误，是因为ASP.NET默认的Forms身份验证配置与Windows身份验证冲突导致的，只需调整IIS设置和web.config配置即可解决。

具体步骤 #

1. 确认IIS已安装Windows身份验证模块

在Windows Server 2022中：

• 打开服务器管理器，点击添加角色和功能
• 依次选择Web服务器(IIS) -> Web服务器 -> 安全，勾选Windows身份验证并完成安装

2. 配置IIS站点身份验证

• 打开IIS管理器，找到目标站点
• 进入身份验证功能：
  • 禁用匿名身份验证
  • 启用Windows身份验证
• （可选）双击Windows身份验证，打开高级设置，勾选启用内核模式，提升验证兼容性

3. 修改web.config配置（无需修改应用代码）

找到应用根目录下的web.config文件，调整以下节点：

• 将身份验证模式改为Windows：

  <system.web>
    <!-- 替换原有的Forms身份验证配置 -->
    <authentication mode="Windows" />
    <!-- 拒绝匿名用户访问 -->
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
  

• 如果原配置中有Forms身份验证的节点（如下），直接删除或注释掉：

  <!-- 注释或删除此节点 -->
  <!-- <authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
  </authentication> -->
  

• 若为ASP.NET Core应用，需在web.config的aspNetCore节点添加Windows身份验证配置：

  <aspNetCore processPath="dotnet" arguments=".\YourApp.dll" stdoutLogEnabled="false" stdoutLogFile=".\logs\stdout" hostingModel="inprocess">
    <environmentVariables>
      <environmentVariable name="ASPNETCORE_ENVIRONMENT" value="Production" />
    </environmentVariables>
    <handlerSettings>
      <handlerSetting name="forwardWindowsAuthToken" value="true" />
    </handlerSettings>
  </aspNetCore>
  

问题原因说明 #

当你在IIS启用Windows身份验证后，ASP.NET仍默认按照Forms身份验证的逻辑，将未授权请求重定向到Account/Login页面；而Account/Login页面同样需要授权，导致循环跳转，ReturnUrl参数不断嵌套累加，最终超出URL长度限制触发404.15错误。将身份验证模式改为Windows后，ASP.NET会直接使用AD域身份验证结果，不再触发Forms Auth的重定向逻辑。

内容的提问来源于stack exchange，提问作者Tripp Kinetics