Question

我对中间件的概念比较陌生。我知道中间件在完成时会调用下一个中间件。

我正在尝试使用Google或我的身份服务器验证请求。用户可以使用谷歌或本地帐户登录我的移动应用程序。但是，我无法弄清楚如何使用这两种身份验证中间件。如果我为谷歌传递id_token，它会传递第一个中间件（UseJwtBearerAuthentication）但在第二个中间件（UseIdentityServerAuthentication）上失败。我怎样才能使它在实际传递至少1个身份验证中间件时不会抛出错误？例如，如果它传递第一个中间件，则忽略第二个中间件？

app.UseJwtBearerAuthentication(new JwtBearerOptions()
{
    Authority = "https://accounts.google.com",
    Audience = "secret.apps.googleusercontent.com",
    TokenValidationParameters = new TokenValidationParameters()
    {
        ValidateAudience = true,
        ValidIssuer = "accounts.google.com"
    },
    RequireHttpsMetadata = false
});

app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
{
    Authority = "http://localhost:1000/",
    RequireHttpsMetadata = false,

    ScopeName = "MyApp.Api"
});

Answer 1

通常，当身份验证中间件失败时（我并不意味着抛出异常），这不会影响另一个成功的身份验证中间件。可能你的第二个中间件抛出异常（不是验证失败）。首先检查错误消息并尝试解决它。如果不能，请使用AuthenticationFailed事件来处理错误。在这种情况下，您的代码应如下所示：

 app.UseJwtBearerAuthentication(new JwtBearerOptions()
 {
     // ...
     Events = new JwtBearerEvents()
     {
          OnAuthenticationFailed = async (context) =>
          {
              if (context.Exception is your exception)
              {
                   context.SkipToNextMiddleware();
              }
          }
     }
 });

然而，对于你的场景，我不会选择你的方式。我只使用身份服务器端点。要使用Google签名，您可以配置身份服务器，如下所示：

        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme,
            AutomaticAuthenticate = false,
            AutomaticChallenge = false
        });

        app.UseGoogleAuthentication(new GoogleOptions
        {
            AuthenticationScheme = "Google",
            SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme,
            ClientId = "",
            ClientSecret = ""
        });

        app.UseIdentityServer();

修改

似乎AuthenticationFailed事件无法用于IdentityServer4.AccessTokenValidation。我不确定，但如果您只将身份服务器用于jwt令牌，则可以使用UseJwtBearerAuthentication进行验证。

多个身份验证中间件ASP.NET核心

1 个答案: