ASP.NET 6内网Windows认证：隐身模式无法登录问题求助

以下是针对该问题的排查和解决方向：

• 检查浏览器隐身模式的身份验证缓存与日志
  隐身模式会隔离常规会话的认证缓存，Kerberos票据无法复用。可以通过浏览器的认证日志排查问题：

  • Chrome隐身模式：打开chrome://net-internals/#auth，查看认证请求的状态，确认是否存在Kerberos票据获取失败、NTLM协商出错的记录。

• 确认站点的Intranet区域配置
  常规模式下浏览器可能自动识别站点为Intranet区域并传递Windows凭证，但隐身模式下区域规则可能不生效。手动将站点添加到浏览器的Intranet区域：

  • Edge/IE：打开Internet选项 → 安全标签 → 本地Intranet → 站点 → 点击“高级”添加你的门户地址
  • Chrome：设置 → 隐私和安全 → 安全 → 本地Intranet → 添加目标站点地址

• 验证服务器SPN配置
  Negotiate认证依赖正确的服务主体名称（SPN），如果SPN配置错误会导致Kerberos认证失败，进而引发反复登录。在服务器上执行命令：

  setspn -L <你的服务器主机名>
  

  检查输出中是否包含HTTP/<你的站点域名>或HTTP/<服务器主机名>的条目，若缺失需要使用setspn -A HTTP/<站点域名> <服务器账户>添加。

• 排除IIS Express的限制
  开发环境用的IIS Express在隐身模式下可能存在认证处理的特殊限制，尝试将站点部署到正式IIS服务器测试，看问题是否消失。同时确认launchSettings.json中的iisSettings配置，确保windowsAuthentication为true、anonymousAuthentication为false的设置正确应用。

• 调整浏览器隐身模式的凭证传递权限
  部分浏览器在隐身模式下默认禁止自动传递凭证，即使站点在Intranet区域。可以手动设置：

  • 打开隐身模式访问站点，点击地址栏的锁图标 → 站点设置 → 找到“自动登录”权限，设置为“允许”

内容的提问来源于stack exchange，提问作者Rene