取消NTLM身份验证对话框

代码

我创建了一个登录页面，它将窗体身份验证与集成Windows身份验证相结合。

public partial class Login : System.Web.UI.Page
        {
        // http://www.innovation.ch/personal/ronald/ntlm.html
        // http://curl.cofman.dk/rfc/ntlm.html
        // http://blogs.msdn.com/b/chiranth/archive/2013/09/21/ntlm-want-to-know-how-it-works.aspx
        protected void Page_Load(object sender, EventArgs e)
            {
            if (!IsPostBack)
                {
                if (Request.Headers["Authorization"].IsNullOrEmpty())
                    {
                    Response.StatusCode = 401;
                    Response.AddHeader("WWW-Authenticate", "NTLM");
                    Email.SendMailToDebugger("Auth", "No Auth");
                    //Response.End();
                    }
                else if (Request.Headers["Authorization"].StartsWith("Negotiate"))
                    {
                    Response.StatusCode = 401;
                    Response.AddHeader("WWW-Authenticate", "NTLM");
                    Email.SendMailToDebugger("Auth", "Negotiate Auth");
                    Response.End();
                    }
                else if (Request.Headers["Authorization"].StartsWith("NTLM"))
                    {
                    string base64text = Request.Headers["Authorization"].Remove(0, 5); //Remove NTLM<space>
                    byte[] bytes = Convert.FromBase64String(base64text);
                    byte typebyte = bytes[8];
                    if (typebyte.ToString("X2") == "01") //type 1 message received
                        {
                        //send type 2 message
                        List<byte> responsebytes = new List<byte> { 0x4e, 0x54, 0x4c, 0x4d, 0x53, 0x53, 0x50, 0x00, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 00, 0x02, 0x02, 0x00, 0x00, 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef };
                        string type2message = Convert.ToBase64String(responsebytes.ToArray());
                        Response.StatusCode = 401;
                        Response.AddHeader("WWW-Authenticate", "NTLM " + type2message);
                        Email.SendMailToDebugger("Auth", "Type 1 Received, Type 2 Sent");
                        Response.End();
                        }
                    else if (typebyte.ToString("X2") == "03") //type3 message received
                        {
                        var dv = Database.GetDataView("select UPPER('termana'||REPLACE(P.EMAIL,'@termana.com','')||p.init) displayname, 'termana'''||REPLACE(P.EMAIL,'@termana.com','') username  from tercons.phonebook p where P.COMPANY_ID=40");
                        string username = ""; //magic to get the username from the type3 response
                        Email.SendMailToDebugger("Auth", "Type 3 Received, logging in: " + username);
                        FormsAuthentication.RedirectFromLoginPage(username, false);
                        }
                    else
                        {
                        Email.SendMailToDebugger("Auth", "Unknown Type Received");
                        }
                    }
                else
                    {
                    Email.SendMailToDebugger("Auth", "Unknown Authentication Received: " + Request.Headers["Authorization"]);
                    }
                }
            }
        }

问题

到目前为止，这似乎相当有效。如果用户支持IWA，它会正确登录用户。如果他们的浏览器没有配置为接受IWA，我想依靠Forms Authentication。不幸的是，我看到的情况是，如果浏览器没有配置为接受IWA，它会弹出丑陋的NTLM身份验证对话框(看起来像基本对话框(。我怎样才能让它不出现？

背景

我这样做的主要原因是，同一个网站可以通过桌面用户(在域上(或手机(iPhone/Windows Phone(访问。iPhone不支持保存NTLM身份验证的密码，这对我的用户来说是一个麻烦。

要测试

如果您想在自己的环境中测试此代码，请为表单身份验证配置一个站点，确保在IIS中检查了匿名身份验证，而不是IWA。

此外

此代码未经过充分测试/充实。如果你是一个偶然发现我的问题的人，不要认为它是完全安全的，然后去你的网站上实现它。此代码处于早期开发阶段。也就是说，如果你想留言说如何改进，请随意。

更新

我已经更新了我的代码和问题，以反映我设法获得它的事实，这样当用户取消丑陋的身份验证对话框时，他们就可以使用表单身份验证登录。但我仍然希望这种丑陋的对话被压制。