Блог

У меня есть базовое приложение web API, которое пытается поддерживать интегрированную проверку подлинности и анонимность. Пример кода приведен ниже,

 using (WebApp.Start("http://localhost:8080/", (app) =>
{
    HttpConfiguration config = new HttpConfiguration();
    config.MapHttpAttributeRoutes();
    config.EnsureInitialized();

    HttpListener listener = (HttpListener)app.Properties["System.Net.HttpListener"];
    listener.AuthenticationSchemes = AuthenticationSchemes.IntegratedWindowsAuthentication | AuthenticationSchemes.Anonymous;

    app.UseWebApi(config);
}))       



public class TestController : ApiController
{
    [Authorize]
    [Route("Secret")]
    public int Get()
    {
        return 42;
    }

    [Route("Public")]
    public int GetNoSecurity()
    {
        return 42;
    }
}
  

Ожидается, что ~/Secret требует учетных данных, а ~/Public — нет.

С Fiddler все работает нормально, но не с браузером. Нажатие ~/Secret из chrome / IE не приводит к появлению окна сообщения о учетных данных.