Question

我有两个网站https://www.somesite.com（用户网站）和https://admin.anothersite.com（管理网站），我使用Identity Server 3进行访问控制，这是在https://identity.somesite.com上托管的。

这些站点在身份服务器中配置为具有基于cookie的身份验证的同一客户端（不同的重定向URL）。我想提供一种机制，管理站点的用户可以冒充用户站点的用户。

我已经看到我可以使用IssueLoginCookie发出cookie，但是这个调用需要在身份服务器上，所以鉴于它在另一个域上，我看不出它是如何工作的。

如何在身份服务器中支持用户模拟？

更新

我现在让管理站点生成一个这样的URL：

var url = 'http://localhost:61826/connect/authorize'
    + '?state=' + encodeURIComponent(((Date.now() + Math.random()) * Math.random()).toString().replace(".", ""))
    + '&nonce=' + encodeURIComponent(((Date.now() + Math.random()) * Math.random()).toString().replace(".", ""))
    + '&client_id=mvc'
    + '&redirect_uri=' + encodeURIComponent('http://localhost:64822/')
    + '&scope=' + encodeURIComponent('openid profile roles api1')
    + '&acr_values=' + encodeURIComponent('loginas:3230')
    + '&response_type=' + encodeURIComponent('id_token token')
    + '&prompt=login';

window.location.href = url;

这允许我在我的自定义PreAuthenticateAsync上的IUserService方法中获取登录事件并拦截登录。我目前的实施是：

public override async Task PreAuthenticateAsync(PreAuthenticationContext context)
{
    if (context.SignInMessage.AcrValues.Any(acr => acr.StartsWith("loginas:")))
    {
        // Would need to also ensure that the user has the relevant persmissions to impersonate another user
        var subjectId = _owinContext.Authentication.User.GetSubjectId();

        var login = new AuthenticatedLogin
        {
            Name = "Impersonating For Fun",
            Subject = "3230",
            Claims = new List<Claim>
            {
                new Claim(Constants.ClaimTypes.Subject, "3230")
            },
            PersistentLogin = true,
            IdentityProvider = Constants.BuiltInIdentityProvider,
            AuthenticationMethod = "Cookies"
        };

        _owinContext.Environment.IssueLoginCookie(login);

        var impersonationClaims = new List<Claim>
        {
            new Claim("AdminUserId", subjectId)
        };

        context.AuthenticateResult = new AuthenticateResult("3230", "Impersonating For Fun", impersonationClaims);
    }

    await Task.FromResult(0);
}

用户未显示登录页面，并且已正确重定向到目标网址。但是，用户尚未更改为新用户，而是保留为原始用户。我错过了什么？

Answer 1

您是否设置了域范围的Cookie？你能在浏览器中确认一下吗？

身份服务器和用户模拟

1 个答案: