Wie Web Api/ASP.NET Windows-Authentifizierung funktioniert?

Question

Nach offiziellen asp.net Website

integrierte Windows-Authentifizierung ermöglicht es Benutzern, mit ihren Windows-Anmeldeinformationen anmelden, mit Kerberos oder NTLM. Der Client sendet Anmeldeinformationen im Authorization-Header

Aber es Vorteile dieses Ansatzes auf der gleichen Seite

Eingebaut in IIS. Die Benutzeranmeldeinformationen werden nicht in der Anforderung gesendet.

Es ist ein wenig verwirrend. Wie funktioniert die Windows-Authentifizierung wirklich in HTTP-Anfragen an Web Api/ASP.NET?

Answer 1

Windows-Authentifizierung ermöglicht es Benutzern, ihre Windows-Anmeldeinformationen anmelden für Intranet Umgebung unter derselben Domain. So wie Sie sich mit Ihrem Unternehmens-Netzwerk (Ihre Anmeldedaten) über Ihr Firmennetzwerk anmelden (Ihre Unternehmensdomäne) Wenn Ihre Web-API für alle geöffnet ist, sollten Sie die Windows-Authentifizierung nicht verwenden.