OAuth 2.0、Azure AD和OpenId Connect

Question

我仍在试图理解使用ASP的OAuth2.0流。Net核心2.0。由Microsoft提供的默认代码（见下文）可以与使用OAuth 2.0和OpenId Connect的Azure AD身份验证很好地配合使用。

我实际上正在测试授权代码流。

我正在尝试更改下面的代码，以便它不使用OpenId Connect，而是使用普通OAuth。（您可能想问为什么，我正在与之合作的供应商还不支持OpenId Connect）。

所以我需要使用普通OAuth来启用使用Azure AD的授权代码流。

 services.AddAuthentication(auth =>
            {
                auth.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
                auth.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;

            })
            .AddCookie()

            .AddOpenIdConnect(opts =>
            {
                Configuration.GetSection("Authentication").Bind(opts);

                opts.Events = new OpenIdConnectEvents
                {
                    OnAuthorizationCodeReceived = async ctx =>
                    {
                        HttpRequest request = ctx.HttpContext.Request;
                        //We need to also specify the redirect URL used
                        string currentUri = UriHelper.BuildAbsolute(request.Scheme, request.Host, request.PathBase, request.Path);
                        //Credentials for app itself
                        var credential = new ClientCredential(ctx.Options.ClientId, ctx.Options.ClientSecret);

                        //Construct token cache
                        ITokenCacheFactory cacheFactory = ctx.HttpContext.RequestServices.GetRequiredService<ITokenCacheFactory>();
                        TokenCache cache = cacheFactory.CreateForUser(ctx.Principal);

                        var authContext = new AuthenticationContext(ctx.Options.Authority, cache);

                        //Get token for Microsoft Graph API using the authorization code
                        string resource = "https://bupaau.onmicrosoft.com/4fa4b4a7-d34f-49af-8781-c8b39f0cf770";
                        AuthenticationResult result = await authContext.AcquireTokenByAuthorizationCodeAsync(
                            ctx.ProtocolMessage.Code, new Uri(currentUri), credential, resource);

                        //Tell the OIDC middleware we got the tokens, it doesn't need to do anything
                        ctx.HandleCodeRedemption(result.AccessToken, result.IdToken);
                    }
                };
            });

如何关闭openId连接并为授权代码流启用普通OAuth身份验证。

-艾伦-

Answer 1

通过使用范围参数值来指定此项。对于OpenID Connect，范围值设置为openid。这就是规范对授权请求的描述。

但是你需要注意一些Azure广告的细节。这在Azure广告文档中突出显示。对于OpenID Connect，

当web应用程序需要对用户进行身份验证时，它必须将用户定向到/authorizeendpoint。此请求类似于OAuth 2.0授权代码流的第一段，但有几个重要区别：

• 请求必须在scope参数中包含scope openid
• 响应类型参数必须包含id\u令牌
• 请求必须包括nonce参数

这里还有OAuth2.0文档的链接。您可能不会简单地删除OpenID连接特定参数以获得OAuth 2.0响应，因为可能存在特定于实现的需求。