无法进行身份验证-Azure web应用与Azure Active Directory（OpenIdConnect）

Question

我已经在azure中创建了一个web应用，我正在使用azure AD身份验证（OpenID Connect）对我的web应用进行身份验证。但我无法在少数机器上验证web应用。

在一些机器中，它（AAD认证）在谷歌chrome中工作，而不是在IE、Edge、Firefox中工作。

1. 删除了所有cookie和声明
2. 清除会话并在私有模式下测试

public void ConfigureAuth(IAppBuilder app)
{
app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

app.UseCookieAuthentication(new CookieAuthenticationOptions());

app.UseOpenIdConnectAuthentication(
                new OpenIdConnectAuthenticationOptions
                {
                    ClientId = Config.ClientId,
                    ClientSecret = Config.ClientSecret,
                    Authority = Config.Authority,
                    PostLogoutRedirectUri = Config.PostLogoutRedirectUri, 
                    RedirectUri = Config.PostLogoutRedirectUri,  
                    Notifications = new OpenIdConnectAuthenticationNotifications()
                    { 
                    }
                });
}

当我试图用Azure AAD登录时。我收到了错误消息，比如“我们无法让你登录”。请再试一次。'

无错误登录浏览器控制台

网址：*https://login.microsoftonline.com/TENANTID/oauth2/authorize?client_id=CLIENTID

已启用azure身份验证/授权

Answer 1

我遇到了同样的错误信息。但在我的例子中，我在控制台中看到我的应用程序/signin oidc（302）上有很多调用。

问题是，我从配置服务方法中删除了以下行：

services.Configure<CookiePolicyOptions>(options =>
            {
                // This lambda determines whether user consent for non-essential cookies is needed for a given request.
                options.CheckConsentNeeded = context => true;
                options.MinimumSameSitePolicy = SameSiteMode.None;
            });

更换后一切正常。

HTH， J.

Answer 2

经过一些研究，我发现您需要使用HTTPS，并在de Startup下编写这段代码。cs文件：

using Microsoft.Owin.Host.SystemWeb;


public void ConfigureAuth(IAppBuilder app)
{
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

    app.UseCookieAuthentication(new CookieAuthenticationOptions {
                CookieManager = new SystemWebCookieManager()
    });
...

如果您使用的是Azure App，请按照以下步骤强制应用程序始终使用https：

>

导航到应用服务。

点击报告的应用程序。

在设置部分下，单击“TLS/SSL设置”。

在“协议设置”中，将“仅限HTTPS”设置为“开启”。

Answer 3

问题：在google chrome工作，而不是在IE，Edge，Firefox，Safari。

如何解决这个问题：这个问题已经在ASP中解决了。净核心。要解决此问题，可以将应用程序升级为使用ASP。净核心。如果你必须继续使用ASP。NET，执行以下操作：更新应用程序的Microsoft。奥温。主办SystemWeb包的版本至少为，并修改代码以使用一个新的cookie manager类，例如以下内容：

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationType = "Cookies", 
    CookieManager = new Microsoft.Owin.Host.SystemWeb.SystemWebChunkingCookieManager() 
});

参考链接