IIS7.5中的MVC5与Windows身份验证:无法登录

Question

我试图保护Asp.Net MVC5应用程序使用MVC5身份验证。

我主要关注这篇文章：http://msdn.microsoft.com/en-us/library/gg703322%28v=vs.98%29.aspx

当我进入页面时，我会看到登录/用户名文本框：

​

我输入了正确的用户名/密码，并再次被要求提供相同的详细信息。一次又一次。我尝试在登录之前添加计算机名(本地机器没有域)，但没有运气。

在web.config中，我有：

<authentication mode="Windows" />

在IIS 7.5中，我有以下用于身份验证的内容：

​

​

我请求的控制器操作如下所示：

public partial class HomeController : BaseController
{
    private readonly IMediator mediator;

    public HomeController(IMediator mediator)
    {
        this.mediator = mediator;
    }

    public virtual ActionResult Index()
    {
        var model = mediator.Request(new MenuModelQuery());
        return View(model);
    }

如果我关闭任何身份验证(启用匿名)-一切正常。我曾尝试与不同的用户为应用程序池的网站-没有改变。我在控制器操作中添加了[AllowAnonymous]属性--没有更改。我尝试过授权(User=“trailmax”)--行为没有改变。

Fiddler显示，每次我输入用户名/密码时都会传递身份验证标头：

请求：

GET http://reporting.dev/ HTTP/1.1
Host: reporting.dev
Connection: keep-alive
Cache-Control: max-age=0
Authorization: Negotiate TlRMTVNTUAABblahblahblahblah=
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

响应：

HTTP/1.1 401 Unauthorized
Content-Type: text/html; charset=us-ascii
Server: Microsoft-HTTPAPI/2.0
WWW-Authenticate: Negotiate TlRMTVNTUAACAAA_some_long_stringkLP9zgEAAAAA
Date: Fri, 20 Dec 2013 18:44:50 GMT
Content-Length: 341
Proxy-Support: Session-Based-Authentication

我没有主意了。你有什么建议吗？

Answer 1

我已经找到了问题的来源-主机文件。每次我做网站开发时，我都会在主机文件中创建一个记录，所以它对用户稍微更友好一些。

一旦我尝试通过http://localhost:81访问站点，windows身份验证就可以正常工作，并从第一次尝试中获取密码。

不知道为什么这不工作通过域名通过主机。但我可以猜到IIS与站点域名和本地工作组/域名混淆了。某种安全特性。

Answer 2

由于您请求集成身份验证，因此登录提示意味着它无法工作。我猜Chrome只是不支持它，从登录提示的外观来看，我怀疑你在使用Chrome。

要么切换到IE并确保您在域中，要么如果您想坚持使用Chrome并仍然看到登录提示，则启用基本身份验证并禁用Windows身份验证。