In einer ASP.NET Web API 2-Anwendung standen wir vor dem Problem pro Operation jeweils eine von zwei alternativen Authentifizierungsmethoden zu unterstützen: die Azure Active Directory-Bearer-Authentifizierung (OAuth 2.0) und Basic Authentication. Der naheliegende Ansatz, die Azure AD-Authentifizierung durch die OWIN-Middleware [1] [2] und die Basic Authentication als Web API-Authentifizierungsfilter [3] zu implementieren funktioniert jedoch nicht. Aus