内部部署WebApi未重定向到身份验证

本文关键字：身份验证 重定向 部署 WebApi 内部 | 更新日期: 2023-09-27 18:00:37

由于某些原因，OWIN没有重定向到ADFS中指定的登录页面，我无法控制ADFS（Windows Server 2012），我遵循了Microsoft文档(http://www.asp.net/visual-studio/overview/2013/creating-web-projects-in-visual-studio#orgauthonprem)但我现在被卡住了。我认为通过引用元数据，一切都可以开箱即用地配置。

我的控制器（从WebApi生成的模板）

[Authorize]
public class ValuesController : ApiController
{
    // GET api/values
    public IEnumerable<string> Get()
    {
        return new string[] { "value1", "value2" };
    }
    // GET api/values/5
    public string Get(int id)
    {
        return "value";
    }
    // POST api/values
    public void Post([FromBody]string value)
    {
    }
    // PUT api/values/5
    public void Put(int id, [FromBody]string value)
    {
    }
    // DELETE api/values/5
    public void Delete(int id)
    {
    }
}

然而，我得到

This XML file does not appear to have any style information associated with it. The document tree is shown below.
<Error>
<Message>Authorization has been denied for this request.</Message>
</Error>

我应该实现某种基于身份验证的身份验证吗？

更新
微软似乎是必要的。Owin。安全WsFederation
然而，现在adfs没有重定向到我的领域，在用户经过身份验证后，我从adfs得到了一个302。。类似的东西

/adfs/ls/?wtrealm=http%3a%2f%2flocalhost%3a554&wctx=WsFedOwinState%3d9C7kwsHRjBM86yrii5niUWF1gW9VFvCKBTj_D3z4-QQ5P25opteVK0mWf0fudEQdsgIexkHxTxhKDqBmfSWNAuJ3togHTBE40CEKYa8JLKJOxsgxNGIreYBOzNYzK8NNvR26PCMCowCFoM9NGJOC8w&wa=wsignin1.0

我的Startup.cs

public partial class Startup
{
    // For more information on configuring authentication, please visit http://go.microsoft.com/fwlink/?LinkId=301864
    public void ConfigureAuth(IAppBuilder app)
    {
        app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType);
        app.UseWsFederationAuthentication(new WsFederationAuthenticationOptions
        {
            MetadataAddress = ConfigurationManager.AppSettings["ida:AdfsMetadataEndpoint"],
            Wtrealm = ConfigurationManager.AppSettings["ida:Audience"],
        });
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = WsFederationAuthenticationDefaults.AuthenticationType
        });
    }
}

我如何告诉ADFS重定向到领域？

内部部署WebApi未重定向到身份验证

我发现ADFS需要一个具有唯一id的依赖方来验证用户并正确重定向到领域。

相关文章：