ASP.NET Core 6 MVC部署IIS后Windows身份验证需手动输凭据问题

API 探路者

2026-7-21

问题分析与解决方案

核心原因

浏览器是否自动传递域凭据，关键在于能否将目标站点识别为本地Intranet区域。你当前使用的IP地址+非标准端口组合，大概率被浏览器归类到了非Intranet区域，因此触发了凭据弹窗，即使服务器已配置“仅在Intranet区域自动登录”也无法生效。

解决办法

1. 正式上线改用内网域名（优先方案）

将IIS站点绑定到内网域名（如http://app.internal.yourdomain.com），确保客户端DNS能正常解析该域名到服务器IP。浏览器会自动将内网域名识别为Intranet区域，配合服务器的自动登录设置，即可实现无需手动输入凭据的自动验证。

2. 若必须使用IP+端口，需配置客户端Intranet区域

如果只能保留IP+端口的访问方式，需要让客户端浏览器将目标地址加入Intranet区域：

打开「Internet选项」→「安全」→「本地Intranet」→「站点」→「高级」
添加目标访问地址（如http://192.168.x.x:8080）
确认设置后重启浏览器，再次访问时即可自动传递域凭据

3. 检查IIS与ASP.NET Core配置细节

确认IIS站点的身份验证设置中，仅启用Windows身份验证，禁用匿名身份验证等其他方式
确认ASP.NET Core项目的Program.cs中已正确配置Windows身份验证：

var builder = WebApplication.CreateBuilder(args);
// 注册Windows身份验证服务
builder.Services.AddAuthentication(IISDefaults.AuthenticationScheme);
builder.Services.AddAuthorization();

var app = builder.Build();
// 启用身份验证与授权中间件
app.UseAuthentication();
app.UseAuthorization();