IIS OAuth身份验证

Question

• 我可以使用IIS“基本身份验证”功能
在我的IIS上使用基本身份验证来保护目录
• 我可以使用IIS“Windows身份验证”功能
通过Windows身份验证在我的IIS上保护目录

我现在想要使用OAuth2身份验证（针对Google帐户）保护IIS上的其他目录，最简单的方法是使用IIS“OAuth身份验证”功能（如果有）。

在“IIS - ＆gt;身份验证”下，Windows Server 2012服务器管理器（“安装角色和功能”）中没有可供选择的OAuth功能。

我是否可以从其他地方下载并安装此类IIS功能，和/或是否已在新版本的IIS中实现或计划使用此类IIS功能？

Answer 1

不，IIS不支持OAuth2，很可能永远不会支持。 IIS是Web服务器，而不是授权服务器。

您可以通过支持基于令牌的身份验证并委派给OAuth2或OpenID Connect等授权服务器，为保护对这些目录的访问权限的Web应用程序添加IdentityServer或Azure AD B2C支持。

Answer 2

当然有可能 - 见：

https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/external-authentication-services

https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server