IIS OAuth認證

Question

• 我可以使用IIS「基本身份驗證」功能
• 我可以使用IIS的「Windows身份驗證」安全在我的IIS使用Windows身份驗證的目錄固定在我的IIS使用基本身份驗證的目錄功能

我現在想要在我的IIS上使用OAuth2身份驗證（針對Google帳戶）來保護其他目錄，並且最簡單的方法是使用IIS「OAuth身份驗證」功能（如果可用）。

在「IIS - >身份驗證」下，沒有可用於從Windows Server 2012服務器管理器中選擇的OAuth功能（「安裝角色和功能」）。

我可以從其他地方下載和安裝這樣的IIS功能嗎？和/或IIS功能是否已經實施或計劃用於更新版本的IIS？

Answer 1

不，IIS不支持OAuth2，很可能永遠不會。 IIS是一個Web服務器，而不是授權服務器。

您可以添加OAuth2或OpenID Connect支持Web應用程序通過支持基於令牌的認證和委託給授權服務器像IdentityServer或Azure AD B2C保護訪問這些目錄。

Answer 2

當然，這是可能的 - 見：

https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/external-authentication-services

https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server