gpt4 book ai didi

asp.net - 多个身份验证中间件 ASP.NET Core

转载 作者:行者123 更新时间:2023-12-02 16:13:51 26 4
gpt4 key购买 nike

我对中间件的概念还比较陌生。我知道中间件在完成时会调用下一个中间件。

我正在尝试使用 Google 或我的身份服务器对请求进行身份验证。用户可以使用谷歌或本地帐户登录我的移动应用程序。但是,我不知道如何使用这两个身份验证中间件。如果我传递 google 的 id_token,它会传递第一个中间件 (UseJwtBearerAuthentication),但在第二个中间件 (UseIdentityServerAuthentication) 上失败。我怎样才能使它在实际传递至少 1 个身份验证中间件时不会抛出错误?比如传递第一个中间件,第二个中间件就被忽略?

app.UseJwtBearerAuthentication(new JwtBearerOptions()
{
Authority = "https://accounts.google.com",
Audience = "secret.apps.googleusercontent.com",
TokenValidationParameters = new TokenValidationParameters()
{
ValidateAudience = true,
ValidIssuer = "accounts.google.com"
},
RequireHttpsMetadata = false
});

app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
{
Authority = "http://localhost:1000/",
RequireHttpsMetadata = false,

ScopeName = "MyApp.Api"
});

最佳答案

通常,当身份验证中间件失败时(我不是指抛出异常),这不会影响另一个成功的身份验证中间件。您的第二个中间件可能会引发异常(不是验证失败)。首先检查错误消息并尝试解决它。如果不能,请使用 AuthenticationFailed 事件来处理错误。在这种情况下,您的代码应如下所示:

 app.UseJwtBearerAuthentication(new JwtBearerOptions()
{
// ...
Events = new JwtBearerEvents()
{
OnAuthenticationFailed = async (context) =>
{
if (context.Exception is your exception)
{
context.SkipToNextMiddleware();
}
}
}
});

但是,对于你的场景我不会选择你的方式。我只会使用身份服务器端点。要使用 Google 进行签名,您可以配置身份服务器,如下所示:

        app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme,
AutomaticAuthenticate = false,
AutomaticChallenge = false
});

app.UseGoogleAuthentication(new GoogleOptions
{
AuthenticationScheme = "Google",
SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme,
ClientId = "",
ClientSecret = ""
});

app.UseIdentityServer();

编辑

AuthenticationFailed 事件似乎无法用于 IdentityServer4.AccessTokenValidation。我不确定,但如果您仅将身份服务器用于 jwt token ,则可以使用 UseJwtBearerAuthentication 进行验证。

关于asp.net - 多个身份验证中间件 ASP.NET Core,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39580825/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com