ASP.NET Core 2.0 IIS部署Windows认证报错：未配置对应认证处理程序

我之前帮不少开发者踩过这个坑，本质上是配置过程中漏掉了关键的认证中间件注册步骤，或者IIS侧的设置没同步到位。下面是一步步的排查和修复方案：

• 第一步：确保Startup.cs中正确注册Windows认证中间件
  ASP.NET Core 2.0对认证中间件的注册有严格的顺序和配置要求，你需要在两个关键方法里做好设置：

  1. 在ConfigureServices方法中添加Windows认证服务：

     // 方案一：直接使用IIS默认认证方案
     services.AddAuthentication(IISDefaults.AuthenticationScheme);
     
     // 方案二：明确指定默认方案并添加Negotiate依赖（更严谨）
     services.AddAuthentication(options =>
     {
         options.DefaultAuthenticateScheme = IISDefaults.AuthenticationScheme;
         options.DefaultChallengeScheme = IISDefaults.AuthenticationScheme;
     }).AddNegotiate();
     

     注意：ASP.NET Core 2.0中Windows认证底层依赖Negotiate方案，所以必须确保AddNegotiate()被调用。
  2. 在Configure方法中，一定要在UseMvc之前调用UseAuthentication，中间件顺序错了会直接导致认证失效：

     app.UseAuthentication();
     app.UseMvc();
     

• 第二步：检查IIS站点的认证配置
  光有代码配置还不够，IIS侧的设置必须同步：

  1. 打开IIS管理器，找到你的目标站点，进入「认证」功能
  2. 启用「Windows认证」，同时禁用「匿名认证」（如果你的应用不需要开放匿名访问）
  3. 检查应用程序池的身份：如果使用内置账户（比如ApplicationPoolIdentity），确保它有站点目录的读写权限；如果是自定义账户，验证账户的权限配置是否正确。

• 第三步：本地开发环境的额外检查（可选）
  如果你在本地用IIS Express测试也遇到这个问题，检查Properties/launchSettings.json中的配置，确保Windows认证已启用：

  "iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": false,
    "iisExpress": {
      "applicationUrl": "http://localhost:xxxx",
      "sslPort": 0
    }
  }
  

• 第四步：确认部署包的依赖完整性
  发布到IIS的应用包中，必须包含Microsoft.AspNetCore.Authentication.Negotiate这个NuGet包。如果是用Visual Studio发布，确保发布配置中勾选了「包含所有依赖项」，避免遗漏关键组件。

如果以上步骤都完成后还是出现异常，建议查看应用的详细日志，排查是否存在其他认证方案冲突，或者中间件注册顺序的隐性错误。

内容的提问来源于stack exchange，提问作者Kyle McClellan