c# - 验证来自多个来源的 token (例如 Cognito 和 Azure)

Question

我们正在开发一种 API，它允许用户通过许多不同的提供商进行身份验证。单独的提供程序不是问题，但事实证明将它们一起使用是一个挑战。
似乎添加超过 1 个提供程序会抛出 InvalidOperationException应用程序启动时带有“方案已经存在:承载”。
以下是ConfigureServices函数来自 Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.Authority = "Value";
            options.Audience = "Value";
        })
        .AddMicrosoftIdentityWebApi(options =>
        {
            Configuration.Bind("AzureAdB2C", options);

            options.TokenValidationParameters.NameClaimType = "name";
        },
        options => { Configuration.Bind("AzureAdB2C", options); });
    
    services.AddControllers();
    services.AddAuthorization(options =>
    {
        options.DefaultPolicy = new AuthorizationPolicyBuilder(
            JwtBearerDefaults.AuthenticationScheme)
            .RequireAuthenticatedUser()
            .Build();
    });
}

我正在使用 Microsoft 示例 for authenticating with Azure AD作为起点。删除 AddJwtBearer或 AddMicrosoftIdentityWebApi调用工作正常，但我需要为我们的用例配置两个提供程序。
有没有办法在 .NET Core 3.1 或更高版本上做到这一点？

Answer 1

我们不能在同一个方案名称下注册 2 个身份验证。所以我们需要注册两个不同名称的认证方案(或者一个是默认的，另一个是方案名称)
就我而言，我正在注册 2 个身份验证方案:

我自己的 JWT 方案，我们的应用程序名称为“MyAppName”，

使用 JWT 默认方案的 Azure AD 身份验证 JwtBearerDefaults.AuthenticationScheme ，因为我无法使用自定义方案名称添加它。

我能够使用以下配置使其工作:

 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer("MyAppName",options =>
            {
                 options.Authority = "Value";
                 options.Audience = "Value";                    
            })
            .AddMicrosoftIdentityWebApi(Configuration, "AzureAd");

和授权配置:

        services.AddAuthorization(options =>
        {
            options.DefaultPolicy = new AuthorizationPolicyBuilder(
                "MyAppName",
                JwtBearerDefaults.AuthenticationScheme)
            .RequireAuthenticatedUser()
            .Build();
        });