У меня есть API, и я использую Identity Server 4., который в настоящее время обслуживает приложение Angular и приложение xamarin. Но теперь требования заключаются в том, что Клиент хочет войти в веб-приложение, используя свое имя пользователя и пароль в активном каталоге. Пользователь создается администратором в веб-приложении. Они решат, будет ли пользователь должен войти в систему, используя базу данных или Active Directory. Кроме того, , когда они находятся в сети, приложение примет имя пользователя и пароль windows и предоставит пользователю доступ без явного входа в систему . Если они находятся за пределами сети, они будут использовать имя пользователя вместе с доменом активной директории, например, user@activedirectorydomainname.com, и передадут пароль, который проверит и разрешит доступ пользователю.
У меня есть некоторые указания для реализации этого с использованием аутентификации windows но они не ясны. Если бы кто-нибудь мог дать мне несколько подсказок, это было бы очень полезно. Спасибо.