authentication - OpenId Connect 中间件未在 WebForms 应用程序中设置身份验证 cookie

Question

我正在尝试将 OpenId Connect 集成到长期存在的 Web 表单应用程序中。我能够迁移应用程序以使用 OWIN，并且我正在使用 OpenIdConnectAuthenticationMiddleware 针对我的 IdP 提供商进行身份验证。一切都很顺利，直到我需要构建从 IdP 获得的新身份并设置 cookie - 我认为这部分没有发生。

我的 Startup.Configure 方法的重要部分:

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
    LoginPath = new PathString("/login.aspx"),
    CookieManager = new SystemWebCookieManager() //custom cookie manager
});


app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
{
    Authority = "https://[development_domain]/core",
    ClientId = "VDWeb",
    ResponseType = "code id_token token",
    Scope = "openid profile",
    UseTokenLifetime = true,
    SignInAsAuthenticationType = "Cookies",
    Notifications = new OpenIdConnectAuthenticationNotifications
    {
        SecurityTokenValidated = async n =>
        {
            var userInfo = await EndpointAndTokenHelper.CallUserInfoEndpoint(n.ProtocolMessage.AccessToken);

            //now store Preferred name :
            var prefNameClaim = new Claim(
                Thinktecture.IdentityModel.Client.JwtClaimTypes.PreferredUserName,
                userInfo.Value<string>("preferred_username"));

            var myIdentity = new ClaimsIdentity(
                n.AuthenticationTicket.Identity.AuthenticationType,
                Thinktecture.IdentityModel.Client.JwtClaimTypes.PreferredUserName,
                Thinktecture.IdentityModel.Client.JwtClaimTypes.Role);

            myIdentity.AddClaim(prefNameClaim);

            //add unique_user_key claim
            var subjectClaim = n.AuthenticationTicket.Identity.FindFirst(Thinktecture.IdentityModel.Client.JwtClaimTypes.Subject);

            myIdentity.AddClaim(new Claim("unique_user_key", subjectClaim.Value));
            myIdentity.AddClaim(new Claim("id_token", n.ProtocolMessage.IdToken));

            var ticket = new AuthenticationTicket(myIdentity, n.AuthenticationTicket.Properties);
            var currentUtc = new SystemClock().UtcNow;
            ticket.Properties.IssuedUtc = currentUtc;
            ticket.Properties.ExpiresUtc = currentUtc.Add(TimeSpan.FromHours(12));
            n.AuthenticationTicket = ticket;                
        },
    }
});

我可以确认 AuthentocationTicket 已正确填充，但未设置 auth cookie。我确实知道这个问题https://katanaproject.codeplex.com/workitem/197我已经尝试了针对此问题提供的所有解决方法，但没有任何帮助。有趣的是，当我尝试将自己的 cookie 放入 SecurityTokenValidated 事件中时 - n.Response.Cookies.Append("Test", "Test"); ，我可以看到cookie设置正确。

其中一种解决方法建议实现您自己的 CookieManager。让我好奇的是，当我在这个自定义管理器中的 cookie setter 中放置一个断点时，它没有被命中，即中间件似乎甚至没有尝试设置 cookie。所以我的主要问题是——中间件到底在什么时候会尝试设置 cookie？是在我设置 AuthenticationTicket 时发生的吗？

编辑 1:添加更多信息。我尝试与另一个 Web 应用程序(这次是 MVC)进行比较，我将其配置为使用相同的 IdP 并且按预期工作。两个应用程序的启动代码是相同的。通过 SecurityTokenValidated 事件进行调试时，我可以看到 MVC 应用程序(正在运行)已创建 System.Security.Principal.WindowsPrincipal创建网络表单应用程序(非工作)时的身份System.Security.Principal.GenericIdentity身份。

我还添加了这个小片段

app.UseStageMarker(PipelineStage.Authenticate);
app.Use((context, next) =>
{
    var identity = context.Request.User.Identity;
    return next.Invoke();
});

只是为了看看这个管道阶段填充了什么身份。对于 MVC 应用程序(工作)，我看到通过设置 AuthenticationTicket 添加的身份，对于 Webforms 应用程序，我仍然看到未经身份验证的 GenericIdentity。

Answer 1

好吧，这很尴尬 - 问题出在 CookieAuthenticationOptions 中，显然 AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie 与 AuthenticationType = "Cookies" 不同。.一旦按此方式设置，它就可以正常工作。