ASP.NET Core MVC中Windows身份验证无法正常工作的问题求助

针对你遇到的401未授权、身份验证未生效的问题，可按以下步骤排查修复：

1. 确认项目调试配置中的身份验证开关 #

右键项目 → 属性 → 调试，确保：

• 勾选启用Windows身份验证
• 取消勾选启用匿名身份验证

同时检查项目根目录的launchSettings.json文件，确认iisSettings节点配置正确：

"iisSettings": {
  "windowsAuthentication": true,
  "anonymousAuthentication": false,
  "iisExpress": {
    "applicationUrl": "http://localhost:xxxx",
    "sslPort": 443xxx
  }
}

2. 调整Program.cs中的授权策略（临时测试用） #

先将授权策略改为允许匿名，验证身份验证流程是否能正常获取用户信息，再恢复严格授权：

builder.Services.AddAuthorization(options =>
{
    // 临时测试：允许匿名访问，先确认用户能被识别
    options.FallbackPolicy = AuthorizationPolicy.Anonymous;
    // 后续验证通过后，恢复默认策略（要求已认证用户）
    // options.FallbackPolicy = new AuthorizationPolicyBuilder()
    //     .RequireAuthenticatedUser()
    //     .Build();
});

3. 验证用户身份获取逻辑 #

在HomeController的Index方法中添加代码，手动获取并传递用户信息到视图：

public IActionResult Index()
{
    ViewData["CurrentUser"] = User.Identity?.Name ?? "未识别用户";
    return View();
}

然后在Index.cshtml中添加显示代码：

<div>当前登录用户：@ViewData["CurrentUser"]</div>

运行后查看是否能正确显示Windows用户名，以此判断身份验证是否生效。

4. 增强Negotiate认证的调试能力 #

在Program.cs中为Negotiate认证添加事件回调，调试认证流程是否正常执行：

builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate(options =>
    {
        options.Events = new NegotiateEvents
        {
            OnAuthenticated = context =>
            {
                // 此处可设置断点，查看用户身份信息
                var userName = context.Principal.Identity?.Name;
                return Task.CompletedTask;
            },
            OnAuthenticationFailed = context =>
            {
                // 调试认证失败原因
                var exception = context.Exception;
                return Task.CompletedTask;
            }
        };
    });

设置断点后运行，确认是否进入OnAuthenticated方法，若进入则说明身份验证已成功，问题出在授权环节；若进入OnAuthenticationFailed，则根据异常信息排查原因（如Kerberos配置问题、权限不足等）。

5. 确认中间件顺序 #

确保Program.cs中的中间件顺序正确，你的现有代码顺序是正确的，需保持如下顺序：

app.UseRouting();

app.UseAuthentication(); // 身份验证中间件必须在授权之前
app.UseAuthorization();

app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

内容的提问来源于stack exchange，提问作者mjh737