微软身份验证自动登录帐户。导致“关联失败”错误，当用户手动选择帐户

Question

我们一直在利用Cookie认证。NET Core 2.2应用

Microsoft.AspNetCore.Authentication.MicrosoftAccount.MicrosoftAccountHandler：信息：远程身份验证错误：关联失败…"

我们已将其缩小到以下情况：如果用户已登录到其 Microsoft 帐户（只有一个帐户已登录/处于活动状态）...如果他们随后登录我们的网站，他们将自动登录，而无需选择他们的帐户名称或任何其他互动。更重要的是，如果用户确实单击其帐户名称，则会触发另一个登录请求

我能够从本地主机复制这个问题，尽管我们的实际托管提供商在Azure（应用服务）中。

我已经研究了以下Microsoft文档中提到的一些解决方案/方法，这些文档提到了负载平衡器和代理服务器的配置(转发头)...以及在ASP.NET核心区实施HTTPS:

https://docs . Microsoft . com/en-us/aspnet/core/host-and-deploy/proxy-load-balancer？view=aspnetcore-2.1

https://docs.microsoft.com/en-us/aspnet/core/security/enforcing-ssl?view=aspnetcore-2.1

这些似乎没有解决问题的根源，我认为这是在向Microsoft提供商提出安全挑战时自动登录/选择用户帐户的问题。

下面是来自我们的启动.cs服务配置的代码段，用于第三方身份验证配置。

      // Authentication is added via Cookie
      services.ConfigureApplicationCookie(options => options.LoginPath = "/Login");
      services.AddAuthentication(opts =>
      {
        opts.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        opts.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
      })
      .AddCookie(opts =>
      {
        opts.Cookie.SecurePolicy = CookieSecurePolicy.Always;
        opts.LoginPath = "/auth/login";
        opts.LogoutPath = "/auth/logout";
        opts.ClaimsIssuer = "<ISSUER_HERE>"; // *** redacted for privacy
      })
      .AddMicrosoftAccount(options =>
      {
        options.ClientId = Configuration["Authentication:ApplicationId"];
        options.ClientSecret = Configuration["Authentication:Password"];
        options.Events.OnRemoteFailure = ctx =>
        {
          // React to the error here. See the notes below.
          ctx.Response.Redirect("/error?FailureMessage=" + UrlEncoder.Default.Encode(ctx.Failure.Message));
          ctx.HandleResponse();
          return Task.FromResult(0);
        };
      });

理想情况下，“自动登录”行为被阻止，因此用户必须从Microsoft帐户选择提示中选择他们的帐户（即使他们之前已经登录）。

目前，我们正在将用户重定向到错误页面，在那里我们可以清除所有cookie并让用户重新尝试登录。如果他们在登录过程中不断选择用户帐户，这会带来问题

任何见解将不胜感激！

Answer 1

好吧，我知道了。

这看起来有点老套，但嘿，它很管用。

 .AddMicrosoftAccount(options =>
 {
     // Your configuration here

     options.Events.OnRedirectToAuthorizationEndpoint = context =>
     {
         context.HttpContext.Response.Redirect(context.RedirectUri + "&prompt=select_account");
         return Task.FromResult(0);
     };   
 })