owin - 调试 OWIN 身份验证中间件

Question

有没有办法从 WindowsAzureActiveDirectoryBearerAuthenticationOptions 等扩展中调试 OWIN 中间件，并确切了解请求被拒绝的原因(例如，没有 token 、错误的资源 ID、无效的签名等)？

Answer 1

您可以做的一件事是在 OWIN 中启用日志记录:

<configuration>
  <system.diagnostics>
    <switches>
      <add name="Microsoft.Owin" value="Verbose" />
    </switches>
  </system.diagnostics>
</configuration>

我向我的 API 发送了一个过期的 token ，并在输出中得到了这个:

Microsoft.Owin.Security.OAuth.OAuthBearerAuthenticationMiddleware Error: 0 : Authentication failed

System.IdentityModel.Tokens.SecurityTokenExpiredException: IDX10223: Lifetime validation failed. The token is expired.

有关配置 OWIN 日志记录的更多信息: http://www.tugberkugurlu.com/archive/logging-in-the-owin-world-with-microsoft-owin--introduction .