c# - OAuth token 和自定义错误

Question

在我的 ASP.NET 应用程序中，我以这种方式覆盖了 OAuth GrantResourceOwnerCredentials:

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
    using (var userManager = _userManagerFactory())
    {
         var user = await userManager.FindAsync(context.UserName, context.Password);

         if (user == null)
         {
             context.Rejected();
             context.SetError("invalid_grant", "Invalid username or password");
             return;
         }

token 端点:

OAuthOptions = new OAuthAuthorizationServerOptions
        {
            AuthenticationMode = AuthenticationMode.Active,
            TokenEndpointPath = new PathString("/Token"),

它有效，我收到错误客户端:

responseText: "{"error":"invalid_grant"...ame or password"}"
responseJSON: Object { error="invalid_grant",  error_description="Invalid username or password"}
status: 400
statusText: "Bad Request"

现在，如果我尝试在 web.config 文件中配置自定义错误:

<httpErrors errorMode="Custom" existingResponse="Replace">
  <remove statusCode="403" subStatusCode="-1"/>
  <remove statusCode="404" subStatusCode="-1"/>
  <remove statusCode="500" subStatusCode="-1"/>
  <error statusCode="403" path="/Error/Unauthorized" responseMode="ExecuteURL"/>
  <error statusCode="404" path="/Error/NotFound" responseMode="ExecuteURL"/>
  <error statusCode="500" path="/Error/ServerError" responseMode="ExecuteURL"/>
</httpErrors>

我收到一个没有 JSON 消息的 Bad Request:

responseText:"Bad Request"
status  400
statusText:"Bad Request"

我认为自定义错误会影响所有请求并阻止预期行为。

我试图在 web.config 中添加这个:

<location path="Token">
  <system.webServer>
    <validation validateIntegratedModeConfiguration="false" />
    <httpErrors errorMode="DetailedLocalOnly" existingResponse="PassThrough">
      <clear />
    </httpErrors>
  </system.webServer>
</location>

它在我的开发机器上使用 IIS Express 工作，但生产服务器上的 IIS 8.5 似乎忽略了它。

您可以从here 下载示例项目。 .只需转到 Login 页面，然后按登录按钮。我还评论了 web.config 文件。

有人能指出我正确的方向吗？

Answer 1

经过几天的研究，我终于让它起作用了。

我更改了覆盖配置:

<location path="Token">
  <system.webServer>
    <validation validateIntegratedModeConfiguration="false" />

    <httpErrors errorMode="DetailedLocalOnly" existingResponse="PassThrough">
      <clear />
    </httpErrors>

  </system.webServer>
</location>

到:

<location path="Token">
    <system.webServer>
       <validation validateIntegratedModeConfiguration="false" />

       <httpErrors errorMode="DetailedLocalOnly" existingResponse="PassThrough" />

    </system.webServer>
</location>

谁能解释一下区别？