Question

我有一个WebForms站点，该站点一直在内部服务器上运行，并根据我们的内部Active Directory对用户进行身份验证。由于我们正在实施一些新功能，因此需要将此站点移动到外部服务器，然后更改身份验证，以便根据我们的Office 365帐户对用户进行身份验证。为此，我有：

创建了一个新的WebForms站点（不使用MVC）
在Azure中设置新应用程序。

修改了Startup.Auth.cs，如下所示：

    public void ConfigureAuth(IAppBuilder app)
{
    app.CreatePerOwinContext(ApplicationDbContext.Create);
    app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
    app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);

    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login"),
        Provider = new CookieAuthenticationProvider
        {
            OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                validateInterval: TimeSpan.FromMinutes(30),
                regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
        }
    });

    app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
    app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions { ClientId = "MyApplicationGUID", Authority = "https://login.windows.net/MyDomain.com" });

当我进入默认页面并单击“登录”时，它会转到正确的“登录”页面，并显示OpenID按钮。如果我单击该按钮，我将进入Microsoft登录页面，在那里我可以输入我的凭据。但是，在那时，我被重定向回我网站的登录页面，在那里它仍然要求用户名/密码。

我希望发生的是设置网站，以便在用户未经过身份验证时，将其直接重定向到Microsoft登录页面，成功登录后会重定向回原来请求的页面。如果做不到这一点，我会对使默认登录页面正常工作感到满意，这样当我点击OpenID时，我没有重定向回登录页面。

此时我没有时间学习MVC并将整个过程移植到一边，所以此时此路线不是一个选项。

我对这个过程不太了解，所以如果我的问题没有意义或者您需要更多信息，请告诉我，我会很高兴尝试找到什么你需要帮助我。

Answer 1

也许我错过了什么，但我不明白为什么你需要自定义登录页面或外部登录cookie。 OIDC / AAD的典型Startup.Auth看起来像这样：

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
app.UseCookieAuthentication(new CookieAuthenticationOptions());

app.UseOpenIdConnectAuthentication(
    new OpenIdConnectAuthenticationOptions
    {
        ClientId = "AppGUID",
        Authority = "https://login.windows.net/MyDomain.com",

        // After authentication return user to the page they were trying
        // to access before being redirected to the Azure AD signin page.
        Notifications = new OpenIdConnectAuthenticationNotifications()
        {
            RedirectToIdentityProvider = (context) =>
                {
                    string currentUrl = context.Request.Scheme + "://" + context.Request.Host + context.Request.Path;
                    context.ProtocolMessage.RedirectUri = currentUrl;

                    return Task.FromResult(0);
                }
        }
    });

cookie auth只是为了避免每次请求都去AAD。所有实际工作都在OpenIdConnectAuthentication中进行。

以下是WebForms，Azure AD和OpenID Connect的示例：

http://www.cloudidentity.com/blog/2014/07/24/protecting-an-asp-net-webforms-app-with-openid-connect-and-azure-ad/

针对Azure AD的WebForms身份验证

1 个答案: