ASP。NET核心grpc客户端：配置HTTP授权

Question

遵循以下文档：https://docs.microsoft.com/fr-fr/aspnet/core/grpc/authn-and-authz?view=aspnetcore-3.0#承载令牌身份验证，我尝试配置我的GRPC客户端以自动注入JWT令牌。

    private static GrpcChannel CreateAuthenticatedChannel(string address)
    {
        var _token = "xxx"; //using some hardcoded JWT token for testing
        var credentials = CallCredentials.FromInterceptor((context, metadata) =>
        {
            if (!string.IsNullOrEmpty(_token))
            {
                metadata.Add("Authorization", $"Bearer {_token}");
            }
            return Task.CompletedTask;
        });

        var channel = GrpcChannel.ForAddress(address, new GrpcChannelOptions
        {
            Credentials = ChannelCredentials.Create(ChannelCredentials.Insecure, credentials)
        });
        return channel;
    }

但它被Grpc.Core中的一个例外“提供的通道凭据不允许组合”窒息

System.ArgumentException
  HResult=0x80070057
  Message=Supplied channel credentials do not allow composition.
  Source=Grpc.Core.Api
  StackTrace:
   at Grpc.Core.Utils.GrpcPreconditions.CheckArgument(Boolean condition, String errorMessage)
   at Grpc.Core.ChannelCredentials.CompositeChannelCredentials..ctor(ChannelCredentials channelCredentials, CallCredentials callCredentials)
   at Grpc.Core.ChannelCredentials.Create(ChannelCredentials channelCredentials, CallCredentials callCredentials)
   at Service2.StartupCommon.CreateAuthenticatedChannel(String address) in xxx\Service2\StartupCommon.cs:line 32

这是什么意思？我应该如何提供HTTP授权标头？

Answer 1

在对c#的Grpc源代码进行一些挖掘之后，特别是在 https://github.com/grpc/grpc/blob/master/src/csharp/Grpc.Core.Api/ChannelCredentials.cs，我们可以看到ChannelCredentials.Insecure不会覆盖IsComposable（而Grpc.Core.Api/SslCredentials上提供的SslCredentials.cs确实覆盖了该设置）

因此，我认为作者的目的是防止在不安全的通道上使用凭据，您必须使用< code>new SslCredentials()。

因此，我尝试在本地计算机上设置HTTPS，在出现一些问题后（即，我必须创建一个ASP.NET web api项目并启动它，因此它建议创建一个HTTPS证书，并将其添加到Windows可信机构中，或多或少基于Visual Studio中的启用SSL），一切都正常工作

因此，如果有来自微软的一些人 ASP.NET 核心文档，请修改您的文档：

// SslCredentials is used here because this channel is using TLS.
// Channels that aren't using TLS should use ChannelCredentials.Insecure instead.
var channel = GrpcChannel.ForAddress(address, new GrpcChannelOptions
{
    Credentials = ChannelCredentials.Create(new SslCredentials(), credentials)
});

这不是真的：您必须使用安全通道才能更改凭据