如何使用 Ocelot 在 .Net Core API 網關中實現 Windows 身份驗證，以便所有下游服務都可以訪問 IWindowsPrincipal？

背景

我有兩個微服務需要訪問調用用戶的 IWindowsPrincipal。我正在使用 .Net Core 3.1 編寫一個 API 網關，它將充當這些服務的反向代理。我在 API Gateway 中配置了身份驗證和授權，如下所示：

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("All allowed",
            builder =>
            {
                builder
                    .AllowAnyOrigin()
                    .AllowAnyMethod()
                    .AllowAnyHeader();
            });
    });

    services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
        .AddNegotiate();
    services.AddAuthorization();

    services.AddControllers();
    services.AddHttpForwarder();
    services.AddOcelot();
    services.AddSwaggerForOcelot(_configuration);
}

public void Configure(IApplicationBuilder app)
{
    app.UseCors("All allowed");

    app.UseRouting();

    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });

    app.UseSwaggerForOcelotUI(options =>
    {
        options.PathToSwaggerGenerator = "/swagger/docs";
    });

    app.UseOcelot();
}

要求

我想在微服務的方法中使用 HttpContext.User.Identity 訪問調用用戶的身份。

實際結果

在微服務的方法中，HttpContext.User.Identity.IsAuthenticated為false，身份信息為空。

題

有沒有辦法在網關中配置 Ocelot，以便它在必要時挑戰調用者接收 Windows 身份驗證信息並將其傳遞給微服務？如果這是不可能的，那麼推薦的方法是實現我的目標，在每個微服務中執行 Windows 身份驗證嗎？Ocelot 不是應該允許我在一個地方為所有微服務處理身份驗證嗎？

關注問題 1

Ocelot 的文檔是指使用 JWT 進行身份驗證。我應該得出結論 Ocelot 只提供 JWT 配置嗎？

關注問題 2

我已經閱讀了一些關於 Yarp ( https://microsoft.github.io/reverse-proxy/ ) 我應該使用 Yarp 而不是 Ocelot 來實現我的目標嗎？