asp.net-core - 如何使用 swagger UI 和解决方法选项预检问题 (CORS) 设置 ClientCredentials 流-6ren

asp.net-core - 如何使用 swagger UI 和解决方法选项预检问题 (CORS) 设置 ClientCredentials 流

转载作者：行者123 更新时间：2023-12-04 11:48:02

25

4

我有一个使用 swagger 库的 asp.net 核心应用程序

<PackageReference Include="Swashbuckle.AspNetCore" Version="5.6.3" />

我希望允许使用/swagger 网页的 api 开发人员能够使用“ClientCredentials”流获取 token 。
我已尝试以下操作，但遇到选项预检问题

        c.AddSecurityDefinition("oauth2", new OpenApiSecurityScheme
        {
            Type = SecuritySchemeType.OAuth2,
            Flows = new OpenApiOAuthFlows
            {
                ClientCredentials = new OpenApiOAuthFlow
                {
                    TokenUrl = new Uri(baseAuthURL + "/oauth2/v2.0/token"),
                    Scopes = new Dictionary<string, string>
                    {
                        { "ABC/.default", "Access read operations" }
                    },
                    AuthorizationUrl = new Uri(baseAuthURL + "/oauth2/authorize")
                }
            }
        });

当我点击授权时

查看控制台后，这是我看到的

Access to fetch at'https://login.microsoftonline.com/ABCD/oauth2/v2.0/token' from origin'https://localhost:44312' has been blocked by CORS policy: No'Access-Control-Allow-Origin' header is present on the requestedresource. If an opaque response serves your needs, set the request'smode to 'no-cors' to fetch the resource with CORS disabled.

我该如何解决这个问题？要解决此问题，究竟需要对“AddSecurityDefinition”进行哪些更改？这是我什至能够解决的问题吗？ (假设身份提供者可以支持选项预检请求)
是创建反向代理的唯一解决方法吗？
如何扩展上面的代码以在请求中发送自定义 HTTP 请求 header ？
我在网上搜索了几个小时，其中有人成功使用 ClientCredentials 流在 swaggerUI 中获取 oauth token 。
更新 1:
非常奇怪的是，即使选项预检请求正在接收带有 header 的响应
访问控制允许来源:*
如果我使用 chrome 扩展将此值覆盖为完全相同的值，则可以解决该问题。它显然不是解决方案，而是更多的观察。将值设置为完全相同的值以某种方式改变结果是非常奇怪的。
以下是响应 header 的差异。左侧没有任何 Chrome 扩展，右侧 Chrome 扩展覆盖到完全相同的值。你可以看到没有区别。那么为什么浏览器会以不同的方式对待它呢？

我还尝试使用 AWS API Gateway 添加授权 api 代理，您可以看到下面设置的响应 header 。这也不起作用。

最佳答案

将此添加到您在 Starup 中的服务配置中:

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("AnyOrigin", builder =>
        {
            builder =>                              
                builder.WithOrigins("https://login.microsoftonline.com")
                    .AllowAnyMethod()
                    .AllowAnyHeader()
                    .AllowCredentials());
        });
    });
}

然后这是您的应用程序配置:

public void Configure(IApplicationBuilder app, IWebHostEnvironment env
{
    // after routing / mvc
    app.UseCors("AnyOrigin");
}

请注意，您正在发送授权 header ，因此是凭证请求，并转换为 Access-Control-Allow-Credentials CORS header 。端点需要返回 200 OK，这应该可以工作。
有关与 SwaggerUI 相关的更多帮助，以下是有用的资源: https://swagger.io/docs/open-source-tools/swagger-ui/usage/cors/

关于asp.net-core - 如何使用 swagger UI 和解决方法选项预检问题 (CORS) 设置 ClientCredentials 流，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/64812476/

25

4

0

文章推荐： python - Django 单元测试在登录时提供匿名用户

文章推荐： flutter - 用于由 dart 中的卡住包生成的联合的 JsonConverter

文章推荐： amazon-web-services - AppConfig 可以用于跨账户部署吗？

文章推荐： github - 我可以从 GitHub Dependabot 中排除目录吗？

Ruby 方法() 方法
我想了解 Ruby 方法 methods() 是如何工作的。我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。我也看过 ruby-doc.org，但我没有找到这种方法。
VBS教程：方法-Test 方法
Test 方法对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
VBS教程：方法-Replace 方法
Replace 方法替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
VBS教程：方法-Raise 方法
Raise 方法生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
VBS教程：方法-Execute 方法
Execute 方法对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
VBS教程：方法-Clear 方法
Clear 方法清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。说明在错误处理后，使用 Clear 显式地清除 Err 对象。此
VBS教程：方法-CopyFile 方法
CopyFile 方法将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
VBS教程：方法-Copy 方法
Copy 方法将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
VBS教程：方法-Close 方法
Close 方法关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。说明下面例子举例说明如何使用 Close 方
VBS教程：方法-BuildPath 方法
BuildPath 方法向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
VBS教程：方法-GetFolder 方法
GetFolder 方法返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
VBS教程：方法-GetFileName 方法
GetFileName 方法返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
VBS教程：方法-GetFile 方法
GetFile 方法返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
VBS教程：方法-GetExtensionName 方法
GetExtensionName 方法返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
VBS教程：方法-GetDriveName 方法
GetDriveName 方法返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
VBS教程：方法-GetDrive 方法
GetDrive 方法返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
VBS教程：方法-GetBaseName 方法
GetBaseName 方法返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
VBS教程：方法-GetAbsolutePathName 方法
GetAbsolutePathName 方法从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
VBS教程：方法-FolderExists 方法
FolderExists 方法如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
VBS教程：方法-FileExists 方法
FileExists 方法如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS

首页

博学

6Ren·AI

商城

asp.net-core - 如何使用 swagger UI 和解决方法选项预检问题 (CORS) 设置 ClientCredentials 流