ASP.NET l'API Web de l'Auto-organisation avec l'Authentification Windows

J'ai touché à cette question et la seule solution que j'ai est venu avec est de fournir dédié HttpSelfHostedConfiguration:

public class NtlmSelfHostConfiguration : HttpSelfHostConfiguration
{
    public NtlmSelfHostConfiguration(string baseAddress)
        : base(baseAddress)
    { }

    public NtlmSelfHostConfiguration(Uri baseAddress)
        : base(baseAddress)
    { }

    protected override BindingParameterCollection OnConfigureBinding(HttpBinding httpBinding)
    {
        httpBinding.Security.Mode = HttpBindingSecurityMode.TransportCredentialOnly;
        httpBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Ntlm;
        return base.OnConfigureBinding(httpBinding);
    }
}

Pour l'utiliser, il suffit de changer une seule ligne (vous n'avez pas besoin de UseWindowsAuthentication plus):

var config = new NtlmSelfHostConfiguration("http://myComputerName:8080");

Le seul problème avec cette approche est que l'authentification est requis pour chaque demande faite à un serveur qui utilise cette configuration.

Je suis un peu tard pour cela. Toutefois, si vous utilisez Owin à l'autonomie de l'hôte et le besoin de l'authentification windows. Dans de démarrage de votre classe, vous pouvez ajouter le suivant.

public class Startup
{
    public void Configuration(IAppBuilder app)
    {
        HttpListener listener = (HttpListener)app.Properties["System.Net.HttpListener"];
        listener.AuthenticationSchemes = AuthenticationSchemes.IntegratedWindowsAuthentication;
    }
}

Avez-vous essayé de mettre le [Autoriser] attribut sur votre contrôleur?

[Authorize]
public class HelloController : ApiController

Juste à ajouter, si vous êtes en utilisant tpeczek solution et également à l'aide de HttpClient, vous pourriez avoir besoin pour ce faire:

        var handler = new HttpClientHandler();
        handler.UseDefaultCredentials = true;
        _httpClient = new HttpClient(handler);

Liées réponse pour qui en ont besoin, à propos de l'authentification basique avec un jeton

La fusion de l'aide, des infos, des réponses et un auto-auth système que j'ai fait pour une vraie API Web, j'ai enfin pu utiliser les rôles et les attributs des balises pour cela. Est faite pour l'Autorisation dans la balise d'en-tête.

Serveur invocation:

 var config = new HttpSelfHostConfiguration("http://localhost:8080");
            config.UserNamePasswordValidator = new PHVValidator();
            config.Routes.MapHttpRoute(
                "API Default", "{controller}/{id}",
                new { id = RouteParameter.Optional });

            using (HttpSelfHostServer server = new HttpSelfHostServer(config))
            {
                server.OpenAsync().Wait();
                Application.EnableVisualStyles();
                Application.SetCompatibleTextRenderingDefault(false);
                Application.Run(new DominusForm());
            }

Auth Méthode: (codé en dur pour les anciens. seulement, choisissez user, pass et les rôles de n'importe où)

    public class PHVValidator : System.IdentityModel.Selectors.UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            if (userName == "admin" && password == "123")
            {
                string[] rolarray = new string[] { "admin" };
               IPrincipal principal = new GenericPrincipal(new GenericIdentity(userName), rolarray);
                Thread.CurrentPrincipal = principal;
            }
        }
    }

Méthode:

[Authorize(Roles = "admin")]
public HttpResponseMessage Get()
{
     do things
}