c# - 如何将 AzureAD 和 AzureADBearer 添加到 asp.net core 2.2 web api

Question

我正在尝试创建一个网站，该网站使用 AzureAD 对用户进行身份验证以访问 UI 以在数据库中创建项目。我还希望其他服务可以通过不记名 token 调用此 API。

services.AddAuthentication(o => {
                    o.DefaultScheme = AzureADDefaults.BearerAuthenticationScheme;
                    o.DefaultAuthenticateScheme = AzureADDefaults.AuthenticationScheme;
                })
                .AddAzureAD(options => Configuration.Bind("AzureAd", options))
                .AddAzureADBearer(options => Configuration.Bind("AzureAd", options));

我希望使用 AzureAD 方案对用户进行身份验证，但对同一 WEB API(在 dif 路由下)的服务由持有者进行身份验证。或者拥有除两条路线之外的所有路线。要么工作

Answer 1

最终通过创建一个策略方案来解决这个问题，该方案根据存在的身份验证 header 在两个模式之间切换:

// add azure ad user and service authentication
            services
                .AddAuthentication("Azures")
                .AddPolicyScheme("Azures", "Authorize AzureAd or AzureAdBearer", options =>
                {
                    options.ForwardDefaultSelector = context =>
                    {
                        var authHeader = context.Request.Headers["Authorization"].FirstOrDefault();
                        if (authHeader?.StartsWith("Bearer") == true)
                        {
                            return AzureADDefaults.JwtBearerAuthenticationScheme;
                        }

                        return AzureADDefaults.AuthenticationScheme;
                    };
                })
                .AddAzureADBearer(options => config.Bind("AzureAdBearer", options))
                .AddAzureAD(options => config.Bind("AzureAd", options));