Cookie認証と並んでasp.netコアWindows認証をどのように使用できますか？

Question

私は私が何をしたいのかthis link

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
    { 
     AuthenticationScheme = "CookieAuthentication", 
     LoginPath = new PathString("/Login/"), 
     AccessDeniedPath = new PathString("/Login/"), 
     AutomaticAuthenticate = true, 
     AutomaticChallenge = true 
    }); 

にあるもののようなクッキー認証を使用しているASP.netコア（.NETフレームワーク4.7）アプリケーションは、クッキー認証でWindows認証を許可されています。ユーザーが会社のドメインにいる場合、ユーザー名とパスワードを入力する必要はありません。しかし、外部ドメインから来ている場合は、ログインページにリダイレクトされ、ユーザー名とパスワードを入力して認証されます。

Answer 1

ユーザーが会社のドメインにいる場合、ユーザーは ユーザー名とパスワードを入力する必要はありません。

doesn't have to enter user name and passwordはトリッキーな部分です。あなたが知っている限り、認証の両方を同時に満足することはできません。

しかし、両方のタイプのユーザーにユーザー名とパスワードを入力し、システムで最初に認証することができます。認証に失敗すると、ドメインアカウントで認証できます。

このシナリオを実行できる場合は、ASP.NETコアでNovell.Directory.Ldapを使用できます。 Hereがサンプルコードです。

public bool ValidateUser(string domainName, string username, string password) 
{ 
    string userDn = $"{username}@{domainName}"; 
    try 
    { 
     using (var connection = new LdapConnection {SecureSocketLayer = false}) 
     { 
     connection.Connect(domainName, LdapConnection.DEFAULT_PORT); 
     connection.Bind(userDn, password); 

     if (connection.Bound) 
      return true; 
     } 
    } 
    catch (LdapException ex) 
    { 
     // Log exception 
    } 
    return false; 
} 

注：今日の時点で、System.DirectoryServicesはまだASP.NETコアでは使用できません。