ASP.NET Core 2.0身份验证中间件

Question

null

这在2.0中可以使用，但如果令牌无效（上面的步骤2）并且声明从未添加，我会得到“no authenticationScheme was specified,and there was no DefaultChallengeScheme found”。

所以现在我读到了2.0版本中身份验证的改变：

https://docs.microsoft.com/en-us/aspnet/core/migration/1x-to-2x/identity2x

Answer 1

所以，经过一整天的努力解决这个问题，我终于弄明白了微软希望我们如何在Core2.0中为他们新的单中间件设置定制身份验证处理程序。

在查看了MSDN上的一些文档之后，我发现了一个名为authenticationhandler 的类，它实现了iauthenticationhandler接口。

在那里，我找到了包含现有身份验证方案的完整代码库，位于https://github.com/aspnet/security

在JWTBearerHandler类（它扩展了AuthenticationHandler<>)中，任务 HandleAuthenticateAsync() 有一个重写

我添加了旧的中间件，用于通过自定义令牌服务器设置声明，但仍然遇到了一些权限问题，当令牌无效且未设置声明时，只会发出200 OK而不是401 unauthorized。

我意识到我已经覆盖了任务HandleChallengeAsync（AuthenticationProperties属性）,无论出于何种原因,该任务都用于通过控制器中的[authorize(roles=“”）]设置权限。

删除此重写后，代码已经工作，并且在权限不匹配时成功抛出401。

这样做的主要好处是，现在您不能使用自定义中间件，必须通过AuthenticationHandler<>实现它，并且在使用Services.AddAuthentication(...)时必须设置DefaultAuthenticatesCheme和DefaultChallengesCheme。

下面是一个示例，说明这一切应该是什么样子的：

在startup.cs/configureReservices（）中添加：

services.AddAuthentication(options =>
{
    // the scheme name has to match the value we're going to use in AuthenticationBuilder.AddScheme(...)
    options.DefaultAuthenticateScheme = "Custom Scheme";
    options.DefaultChallengeScheme = "Custom Scheme";
})
.AddCustomAuth(o => { });

在startup.cs/Configure（）中添加：

app.UseAuthentication();

public static class CustomAuthExtensions
{
    public static AuthenticationBuilder AddCustomAuth(this AuthenticationBuilder builder, Action<CustomAuthOptions> configureOptions)
    {
        return builder.AddScheme<CustomAuthOptions, CustomAuthHandler>("Custom Scheme", "Custom Auth", configureOptions);
    }
}

public class CustomAuthOptions: AuthenticationSchemeOptions
{
    public CustomAuthOptions()
    {

    }
}

internal class CustomAuthHandler : AuthenticationHandler<CustomAuthOptions>
{
    public CustomAuthHandler(IOptionsMonitor<CustomAuthOptions> options, ILoggerFactory logger, UrlEncoder encoder, ISystemClock clock) : base(options, logger, encoder, clock)
    {
        // store custom services here...
    }
    protected override async Task<AuthenticateResult> HandleAuthenticateAsync()
    {
        // build the claims and put them in "Context"; you need to import the Microsoft.AspNetCore.Authentication package
        return AuthenticateResult.NoResult();
    }
}