消耗将Web身份验证与Blazor WASM一起使用的WebAPI

Question

我正在搜索小时。我有一个C＃Blazor WASM SPA，它从C＃WebAPI（netcore 3.1）获取数据。为了进行身份验证，我现在使用JWT。

我想切换到SSO解决方案。由于一切都在公司网络中运行，因此我想使用Windows身份验证。

我设法在IIS上为Windows身份验证设置了API。但是我真的对Blazor App感到困惑...

我尝试使用WinAuth / Anonym在IIS上进行设置，并使用简单的GET-Request for Login，希望NTLM协商将凭据从浏览器传递到API。如果所有其他请求都将使用JWT，则对我来说很好。如果一切都可以与WinAuth一起使用，那就更好了。

但是无论我尝试什么，我都不会工作。是否有人有一个教程或至少一个我可以使用的概念？

Answer 1

看看https://docs.microsoft.com/en-us/aspnet/core/blazor/security/webassembly/hosted-with-azure-active-directory?view=aspnetcore-3.1。

本文介绍了如何保护Blazor前端和.NET Core后端api。