Die gemischte Authentifizierung von JWT und Windows-Authentifizierung in ASP.Net Core 2.0 akzeptiert keine Anmeldeinformationen

Ich habe eine API in asp.net core 2.0 erstellt, in der ich die Authentifizierung im gemischten Modus verwende. Für einige Controller JWT und für einige mit Windows-Authentifizierung.

Ich habe kein Problem mit den Controllern, die mit JWT autorisieren. Aber für die Controller, auf denen ich Windows-Authentifizierung verwenden möchte, werde ich auf unbestimmte Zeit mit Benutzernamen und Passwort-Dialogfeld von Chrome aufgefordert.

Hier mein Beispiel-Controller-Code, in dem ich Windows-Authentifizierung anstelle von JWT verwenden möchte.

[Route("api/[controller]")]
[Authorize(AuthenticationSchemes = "Windows")]
public class TestController : Controller
{
    [HttpPost("processUpload")]
    public async Task<IActionResult> ProcessUploadAsync(UploadFileModel uploadFileModel)
    {

    }
}

Mein Dienstecode konfigurieren

public void ConfigureServices(IServiceCollection services)
{
     services.AddAuthentication(options =>
     {
        options.DefaultAuthenticateScheme = IISDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
     })
     .AddJwtBearer("Bearer", options =>
     {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateAudience = false,       
            ValidateIssuer = false,  
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("blahblahKey")),
            ValidateLifetime = true, //validate the expiration and not before values in the token
            ClockSkew = TimeSpan.FromMinutes(5) //5 minute tolerance for the expiration date
        };
     });

     // let only my api users to be able to call 
     services.AddAuthorization(auth =>
     {
        auth.AddPolicy("Bearer", new AuthorizationPolicyBuilder()
            .AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme‌​)
            .RequireClaim(ClaimTypes.Name, "MyApiUser").Build());
     });

     services.AddMvc();
}

Meine configure-Methode.

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseCors("CorsPolicy");

    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseAuthentication(); //needs to be up in the pipeline, before MVC
    app.UseMvc();
}

Schätzen Sie Ihre Vorschläge und helfen Sie dabei.

Update: Bis jetzt habe ich meinen Code auf Chrome getestet. Aber wenn ich IE 11 verwendet habe, läuft der obige Code ohne Probleme.

Kann dies eine CORS-Ausgabe von chrome where preflight issue sein?

Vielen Dank