MVC应用登录前验证Windows用户：解决User.Identity.IsAuthenticated始终为false问题

看起来你在结合Windows身份验证和自定义数据库验证时遇到了身份状态未正确设置的问题，我来帮你一步步解决：

1. 移除冲突的特性配置 #

你在AccountController上同时标记了[AllowAnonymous]和[Authorize]，这两个特性是冲突的——[AllowAnonymous]会绕过所有身份验证检查，直接允许匿名访问，这就导致User.Identity.IsAuthenticated永远是false。

解决方法：

• 移除控制器上的[AllowAnonymous]特性，只在需要匿名访问的特定Action（比如登录页）上单独标记[AllowAnonymous]。

2. 配置Owin Windows身份验证中间件 #

要让ASP.NET正确识别Windows用户，需要在Startup.cs的ConfigureAuth方法中启用Windows身份验证中间件：

public void ConfigureAuth(IAppBuilder app)
{
    // 启用Windows身份验证，自动获取当前Windows登录用户信息
    app.UseWindowsAuthentication();

    // 如果你需要持久化身份（比如通过Cookie保持登录状态），可以添加Cookie身份验证
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login")
    });
}

3. 启用IIS/IIS Express的Windows身份验证 #

光有代码配置还不够，需要确保Web服务器启用了Windows身份验证：

• IIS Express：右键项目 → 属性 → 调试 → 勾选「启用Windows身份验证」，同时禁用「匿名身份验证」。
• IIS：打开站点的「身份验证」设置 → 启用「Windows身份验证」，禁用「匿名身份验证」。

4. 自定义验证后手动设置Authenticated状态 #

如果你需要在获取Windows用户名后，先和数据库验证用户是否存在，再标记用户为已认证，可以在登录Action中手动创建并登录ClaimsIdentity：

[AllowAnonymous]
public ActionResult Login()
{
    // 获取当前Windows登录的用户名（格式通常为「域名\用户名」）
    var windowsUsername = Request.LogonUserIdentity.Name;

    // 调用你的数据库服务验证用户是否存在
    bool isUserValid = YourDatabaseService.ValidateUser(windowsUsername);

    if (isUserValid)
    {
        // 创建包含用户信息的ClaimsIdentity
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, windowsUsername),
            // 可根据需求添加其他权限声明
        };
        var authenticatedIdentity = new ClaimsIdentity(
            claims, 
            DefaultAuthenticationTypes.ApplicationCookie
        );

        // 登录用户，这会将User.Identity.IsAuthenticated设置为true
        HttpContext.GetOwinContext().Authentication.SignIn(authenticatedIdentity);

        // 验证通过后跳转到首页
        return RedirectToAction("Index", "Home");
    }
    else
    {
        // 用户不存在，返回拒绝访问页面
        return View("AccessDenied");
    }
}

5. 检查UserManager的适配性 #

你的代码中用到了ViewboxUserManager，需要确保它能正确处理Windows身份的用户信息——如果它是基于ASP.NET Identity默认的用户存储，可能需要调整为从数据库中查询Windows用户名对应的用户记录，而不是依赖表单登录的用户数据。

内容的提问来源于stack exchange，提问作者Dipak