Question

我正在使用.net core 2应用程序并在Startup.cs中的ConfigureServices方法中设置了OpenIDConnect选项提示参数以供同意

.AddOpenIdConnect(options =>
{
     options.prompt ="consent";
}

但是在初始登录页面中，我想在未经同意的情况下使用prompt =“login”。

在控制器页面

            return Challenge(
                   new AuthenticationProperties { RedirectUri = 
                  Url.Action("Index") },
                  OpenIdConnectDefaults.AuthenticationScheme);

有没有办法将prompt参数从控制器更改为“login”。在之前的版本中，我们可以使用OwinContext执行此操作。

HttpContext.GetOwinContext().Environment.Add("Prompt","login");

感谢任何帮助，谢谢。

Answer 1

在ASP.NET Core 3.x中，您可以使用以下命令设置提示选项：

.AddMyTestOpenIdConnect(options =>
{
    options.Authority = "https://localhost:6001";
    options.ClientId = "authcodeflowclient";
    options.ClientSecret = "mysecret";
    options.ResponseType = "code";

    // stuff...

    options.Prompt = "consent";
});

Answer 2

您可以使用Items属性来传达任意参数：

var authenticationProperties = new AuthenticationProperties
{
    RedirectUri = Url.Action("Index")
};
authenticationProperties.Items["prompt"] = "login";
return Challenge(
    authenticationProperties,
    OpenIdConnectDefaults.AuthenticationScheme);

然后你必须处理OnRedirectToIdentityProvider事件，如下所示：

options.Events = new OpenIdConnectEvents
{
    OnRedirectToIdentityProvider = context =>
    {
        if (context.Properties.Items.TryGetValue("prompt", out string prompt))
        {
            context.ProtocolMessage.Prompt = prompt;
        }
        return Task.CompletedTask;
    }
};

如果给出了提示值，它会在Items中查找，如果是，则用该替换现有值。

如何在.net core 2应用程序中从Controller设置OpenIdConnect选项prompt =“login”？

2 个答案: