在.net core 3预览版8升级后应对SPA/Embedded Identity Server问题

Question

我们有一个React SPA，它最初是使用SPA模板创建的，运行在.NET Core 3 preview 7上。React SPA“客户端”配置为隐式流，并成功使用oidc客户端。一切正常。

以下是my startup.cs中的客户端配置：

        var mySPAClient = new IdentityServer4.Models.Client()
        {
            AccessTokenLifetime = accessTokenLifetime,
            RedirectUris =
                {
                    $"{host}/authentication/login-callback",
                    $"{host}/silent-refresh.html"
                },
            PostLogoutRedirectUris =
                {
                    $"{host}/authentication/logout-callback"
                },
            ClientId = "projectName.web",
            AllowedScopes =
                {
                    "projectName.webAPI",
                    "openid",
                    "profile"
                },
            ClientName = "projectName.web",
            RequireConsent = false,
            AllowedGrantTypes =
                {
                    IdentityModel.OidcConstants.GrantTypes.Implicit
                },
            AllowAccessTokensViaBrowser = true,
        };

但是现在，当我升级到预览7的任何程序集的预览8时，我在日志中得到以下错误

[10:55:34错误]无效的客户端授予类型：authorization_codeAuthorizequiestValidationLog{ClientId："projectame.web"， ClientName："projectame.web"， ReDirectUri："https://localhost:44343/authentication/login-callback"， AlloweReDirectUris：["https://localhost:44343/authentication/login-callback ", "https://localhost:44343/silent-refresh.html"]，SubjectId：匿名，响应类型：代码，响应模式：查询，GrantType：authorization_code，请求范围："，状态：a1e84334a8c94b7db599ddb9336447c8，UiLocales：null，Nonce：null，身份验证内容引用类：null，显示模式：null，提示模式：null，最大年龄：null，登录提示：null，SessionId： null， Raw：[（"client_id"："projectame.web "), ("redirect_uri"："https://localhost:44343/authentication/login-callback "), ("response_type"："code"），（"范围"："projectame.webAPI openid配置文件"），（"state"："a1e84334a8c94b7db599ddb9336447c8"），（"code_challenge"："E8p1sg1Y0TdbhxcGB-_fbx7D6GnJXfCpcYu1IHZC_k"），（"code_challenge_method"："S256"），（"提示"："无")] } (IdtyServer4。验证。[10:55:34错误]请求验证失败。endpoint。授权endpoint

我不知道为什么它现在指的是授权代码，并且出现了这个错误？

为任何帮助干杯

Answer 1

我已经找到了我的。但不确定它是否适用于您的。在我的例子中，问题是我有一个不知何故不匹配的流程流。当我试图修改React with Auth示例以使用EF Core时，在AuthorizeService.js/completeSignIn（）中没有进行updateState调用。代码似乎导致在返回SignIn（）之前对令牌endpoint进行另一次调用，而没有updateEstate（）调用来保存状态。第二次调用失败，因为代码在第一次调用后过期。我不知何故从React with Redux示例中找到了另一个源代码，它在completeSignIn（）中具有必需的updateEstate（）调用。除了非常不同的AuthorizeService.js文件外，React with Auth示例和React with Redux示例之间的其他身份验证/授权相关代码相同。这是新的completeSignIn代码：

    async completeSignIn(url) {
        await this.ensureUserManagerInitialized();
        try {
            const { state } = await this.userManager.readSigninResponseState(url, this.userManager.settings.stateStore);
            if (state.request_type === 'si:r' || !state.request_type) {
                let user = await this.userManager.signinRedirectCallback(url);
                this.updateState(user);
                return this.success(state.data.userState);
            }
            if (state.request_type === 'si:p') {
                await this.userManager.signinSilentCallback(url);
                return this.success(undefined);
            }
            if (state.request_type === 'si:s') {
              await this.userManager.signinSilentCallback(url);
              return this.success(undefined);
            }

            throw new Error(`Invalid login mode '${state.request_type}'.`);
        } catch (signInResponseError) {
            console.log('There was an error signing in', signInResponseError);
            return this.error('Sing in callback authentication error.');
        }
    }

Answer 2

将响应\u类型更改为“token”而不是“code”，您应该可以了

更新：

确保提供正确的权限、客户id、响应类型、范围设置