如何在ASP.NET MVC项目中使用OpenID和Owin中间件进行Web API 2控制器的AzureAD身份验证

Question

我有一个ASP.NET MVC5应用程序，其中包含少量控制器的WEB API2项目。我已经使用AzureAD和OpenID连接和OWIN中间件为ASP.NET MVC5项目设置了AzureAD身份验证。

从ASP.NET MVC项目的角度来看，一切正常。 WEB API2控制器用于处理来自angularjs，Android 和iOS应用程序的请求。 WebAPI控制器需要处理来自发出AJAX请求的未经身份验证的客户端（angularjs，Android，iOS应用程序）的请求。

在进行AzureAD身份验证设置之前，它使用内部ADFS身份验证进行配置。在这种情况下，我通过传递 WEB API2控制器的前提ADFS身份验证来跟踪下面的链接，它对我来说工作得很好。

Can I bypass organizational authentication for a WebAPI controller inside an MVC app?

谁能帮我知道如何绕过的WEB API2控制器，允许在这种情况下，一些代码样本未通过认证的客户端的请求azuread认证？

Answer 1

默认情况下，Web API控制器对匿名用户是可访问的。如果匿名用户访问该控制器时遇到未认证问题（401），请检查特定控制器是否存在Authorize属性并删除该属性。