使用Windows Auth对用户进行身份验证，然后在ASPNET Core 2.1中生成JWT

我有一个 ASP.NET Core 2.1 WebApi，我在其中实现了 JWT 身份验证。用户调用api/authentication/authenticate，在消息正文中传递他们的用户名/密码，并返回 JWT，然后他们使用该 JWT 来访问服务。

我还需要 API 来接受 Windows 身份验证——用户将调用api/authentication/windows如果不传递任何用户信息，该服务将检查它们是否在 web.config 文件中列出的授权用户列表中（如果我托管在 IIS 中）。如果是，则返回 JWT 令牌，用户可以使用它来访问服务。

目前我正在思考这个问题...

1. The api/authentication/windows方法将从请求中获取用户名
2. 根据授权用户列表检查用户名。如果它们在上面，则返回一个令牌。如果没有，请转到（3）
3. 检查授权用户列表中的任何组。如果他们是成员，则返回一个令牌。如果不存在，则返回 401 Unauthorized 错误

这是处理这个问题的正确方法吗？

这里非常相似（未回答）的问题：使用 Windows 身份验证成功进行身份验证后生成 JWT 令牌 https://stackoverflow.com/questions/54045940/generate-jwt-token-on-successful-authentication-with-windows-authentication

如果您想同时启用 JWT 和 AD 身份验证，在我的选项中，您仍然需要在 Web api 中针对 Active Directory 验证用户的凭据（用户名/密码）：

https://www.brechtbaekelandt.net/blog/post/authenticating-against-active-directory-with-aspnet-core-2-and-managing-users https://www.brechtbaekelandt.net/blog/post/authenticating-against-active-directory-with-aspnet-core-2-and-managing-users

仅传递用户名是行不通的，因为 web api 中没有经过身份验证的用户上下文。

验证用户凭证后，您可以照常生成 jwt 令牌，例如如果使用 HS256：

private string BuildToken()
{
    var claims = new[] {
        new Claim(JwtRegisteredClaimNames.NameId,"name1"),
        new Claim(JwtRegisteredClaimNames.Sub,"name1"),
        new Claim("customer","customer1"),
        new Claim(JwtRegisteredClaimNames.Email,"wuxiyuan@sina,com"),
        new Claim("role","user"),
    };

    var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("Youkey"));
    var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

    var token = new JwtSecurityToken("name1",
        "name1",
    claims,
    expires: DateTime.Now.AddDays(1),
    signingCredentials: creds);

    return new JwtSecurityTokenHandler().WriteToken(token);
}