在同一个mvc应用程序中使用表单身份验证和Azure AD登录

Question

我正在使用带有azure AD登录选项（OpenId身份验证）的mvc应用程序。我需要为管理员提供模拟选项。所以我决定对这个模拟登录使用表单身份验证。现在我的问题是在webconfig中启用表单身份验证会影响azure AD登录。一旦添加了表单身份验证，它将使用belo url连续显示重定向，http://localhost:9666/members/logon?ReturnUrl=/members/logonusingazure?returnUrl=/

web配置中用于表单身份验证的代码。

<authentication mode="Forms">
      <forms loginUrl="~/members/logon" cookieless="UseCookies" name="MvcForumAuth" slidingExpiration="true" timeout="432000" />
    </authentication>

谢谢，Nagaraj M.

Answer 1

根据上面的Nan Yu建议，有时应用程序会在进入身份登录页面之前尝试进行Azure Ad/OpenId登录。我不知道为什么，但是配置表单身份验证似乎很好

<authentication mode="Forms">
      <forms loginUrl="~/Account/Login/" timeout="2880"/>
</authentication>

Answer 2

表单身份验证是ASP身份验证框架的旧版本。NET的默认模板。NETMVC在最新版本的VisualStudio中实现了ASP。NET身份框架。

您可以尝试使用OWIN Cookie身份验证和ASP. NET身份来处理使用OpenIdConnect进行AzureAD身份验证的本地身份验证。

要使用asp.net标识，如果您使用个人帐户进行身份验证生成新的MVC项目，您可以看到启动类的自动生成代码，此外帐户控制器具有用于直接身份验证和外部登录（第三方）的登录操作）。

然后你可以使用ASP。Net OpenID连接OWIN中间件以从Azure Active Directory租户登录用户：

>

安装Microsoft。奥文。安全NuGet中的OpenIdConnect库

在启动类中，设置OpenIdConnect管道：

app.UseOpenIdConnectAuthentication(
  new OpenIdConnectAuthenticationOptions
  {
      ClientId = clientId,
      Authority = Authority,
      PostLogoutRedirectUri = postLogoutRedirectUri,
      RedirectUri = postLogoutRedirectUri,
      Notifications = new OpenIdConnectAuthenticationNotifications
      {
          AuthenticationFailed = context =>
          {
              context.HandleResponse();
              context.Response.Redirect("/Error?message=" + context.Exception.Message);
              return Task.FromResult(0);
          }
      }
  });

另外，需要设置