使用密码和Azure Active Directory身份验证的Asp.net标识

我正在构建一个ASP。Asp.net MVC 5网站使用Asp.net Identity (OWIN)，并希望支持传统的用户名/密码身份验证以及针对Azure Active Directory的身份验证。这个应用程序不需要对微软id (Live id)， Facebook, Twitter或任何其他外部提供商进行身份验证。我发现最接近SO的问题是这个:如何在ASP上同时进行Azure Active Directory单点登录和表单身份验证。净MVC

我看过当你在VS 2015中使用"个人用户帐户"选项以及"工作和学校帐户"选项创建项目时创建的示例。我的身份验证工作得很好;只有当我试图把它们结合起来时，我才会遇到问题。

在我的Startup_Auth.cs文件中，我这样配置OWIN:

    public void ConfigureAuth(IAppBuilder app)
    {
        app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
        //app.UseCookieAuthentication(new CookieAuthenticationOptions { });
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ExternalCookie,
            LoginPath = new PathString("/account/sign-in")
        });
        app.UseOpenIdConnectAuthentication(
            new OpenIdConnectAuthenticationOptions
            {
                ClientId = clientId,
                Authority = authority,
                TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters
                {
                    ValidateIssuer = false,
                },
                Notifications = new OpenIdConnectAuthenticationNotifications()
                {
                    SecurityTokenValidated = (context) => 
                    {
                        return Task.FromResult(0);
                    },
                    AuthorizationCodeReceived = (context) =>
                    {
                        return Task.FromResult(0);
                    },
                    AuthenticationFailed = (context) =>
                    {
                        context.OwinContext.Response.Redirect("/Home/Error");
                        context.HandleResponse(); // Suppress the exception
                        return Task.FromResult(0);
                    }
                }
            }
        );
    }  

此配置适用于密码身份验证，但不适用于AAD身份验证。要启用AAD身份验证，我需要注释掉设置AuthenticationType

的行

AuthenticationType = DefaultAuthenticationTypes.ExternalCookie,

或者，只设置没有值的CookieAuthentication。

app.UseCookieAuthentication(new CookieAuthenticationOptions { });

我猜有一个相对简单的方法，我希望你能告诉我从哪里开始找