asp.net-core - 如何配置 ASP.Net TestHost 以便与 OpenId Connect 一起使用？

Question

我有一个 ASP.Net Core 应用程序，配置为颁发和验证 JWT 不记名 token 。当网站托管在 Kestrel 中时，客户端能够成功检索不记名 token 并使用该 token 进行身份验证。

我还有一套使用 Microsoft.AspNetCore.TestHost.TestServer 的集成测试。在添加身份验证之前，测试能够成功地针对应用程序发出请求。添加身份验证后，我开始收到与访问开放 ID 配置有关的错误。我看到的具体异常是这样的:

info: Microsoft.AspNetCore.Hosting.Internal.WebHost[1]
      Request starting HTTP/1.1 GET http://  
fail: Microsoft.AspNetCore.Authentication.JwtBearer.JwtBearerMiddleware[3]
      Exception occurred while processing message.
System.InvalidOperationException: IDX10803: Unable to obtain configuration from: 'http://localhost/.well-known/openid-configuration'. ---> System.IO.IOException: IDX10804: Unable to retrieve document from: 'http://localhost/.well-known/openid-configuration'. ---> System.Net.Http.HttpRequestException: Response status code does not indicate success: 404 (Not Found).

根据我的研究，当授权设置为与托管服务器不同的主机时，有时会触发此情况。例如，Kestrel 运行于 http://localhost:5000默认情况下，这是我最初设置的权限，但是将其设置为 TestServer 正在模拟的内容( http://localhost )时，它仍然给出相同的错误。这是我的身份验证配置:

    app.UseJwtBearerAuthentication(new JwtBearerOptions
    {
        AutomaticAuthenticate = true,
        AutomaticChallenge = true,
        RequireHttpsMetadata = false,
        TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = signingKey,
            ValidateAudience = true
        },
        Audience = "Anything",
        Authority = "http://localhost"
    });

奇怪的是，尝试直接从集成测试中访问 URL 效果很好:

那么如何配置 ASP.Net TestServer 和 OpenId Connect 基础设施以使其协同工作？

===编辑====

在思考这一点时，我发现问题在于 JWT 授权内部正在尝试向 http://localhost 发出请求。端口 80，但它并不尝试使用 TestServer 发出请求，因此正在寻找真正的服务器。由于没有，它永远不会被验证。看起来下一步是看看是否有某种方法可以关闭权限检查或以某种方式扩展基础设施以允许它使用 TestServer 作为主机。

Answer 1

JWT 基础设施确实默认尝试发出 HTTP 请求。我可以通过将 JwtBearerOptions.ConfigurationManager 属性设置为 OpenIdConnectionConfigurationRetriever() 的新实例来使其工作，该实例提供了 DI 提供的 IDocumentResolver:

        ConfigurationManager = new ConfigurationManager<OpenIdConnectConfiguration>(
            authority + "/.well-known/openid-configuration",
            new OpenIdConnectConfigurationRetriever(),
            _documentRetriever),

在生产代码中，我只是向我的容器(Autofac)注册默认值:

builder.RegisterType<HttpDocumentRetriever>().As<IDocumentRetriever>();

我已经在集成测试中使用派生的 Setup 类，该类遵循模板方法模式来配置容器，因此我能够使用从 TestServer 实例返回结果的实例来重写 IDocumentRetriever 实例。

我确实遇到了一个额外的问题，即当发出请求时(从 JWT 调用我的 IDocumentRetriever 发起的请求)，TestServer 的客户端似乎挂起，而另一个请求已经未完成(发起该请求的请求开始于)，所以我必须事先发出请求并提供来自 IDocumentRetriever 的缓存结果:

public class TestServerDocumentRetriever : IDocumentRetriever
{
    readonly IOpenIdConfigurationAccessor _openIdConfigurationAccessor;

    public TestServerDocumentRetriever(IOpenIdConfigurationAccessor openIdConfigurationAccessor)
    {
        _openIdConfigurationAccessor = openIdConfigurationAccessor;
    }

    public Task<string> GetDocumentAsync(string address, CancellationToken cancel)
    {
        return Task.FromResult(_openIdConfigurationAccessor.GetOpenIdConfiguration());
    }
}