Question

我在使Vue.js + ASP.NET Core 2.1 Web应用程序与IdentityServer4之间的身份验证流程正常工作时遇到了一些问题，似乎我缺少了一些非常基本的内容，但不确定是什么。我要具备以下条件：

REST API（http://localhost:7000）通过IdentityServer4保护（http://localhost:5000）
用户打开我的asp.net核心Web应用程序（http://localhost:6666），点击登录
JavaScript提交配置并使用signinredirect将浏览器发送到IdentityServer4应用
用户输入登录详细信息并提交
浏览器使用成功的登录详细信息将每个配置重定向到我的asp.net核心Web应用程序
用户现在可以通过我的asp.net核心网络应用访问REST API

我可以从vue + Web应用程序中获取-> IdentityServer4快速入门登录UI，它显示以下登录UI：

我正在使用测试用户帐户“ bob”和“ alice”，在输入爱丽丝的用户ID和密码并尝试登录后，出现以下错误：

处理请求时发生未处理的异常。

InvalidOperationException：为以下对象注册的身份验证处理程序       方案“ Bearer”是“ IdentityServerAuthenticationHandler”，不能       用于SignInAsync。注册的登录方案为：idsrv，       idsrv.external。

Microsoft.AspNetCore.Authentication.AuthenticationService.SignInAsync（HttpContext       上下文，字符串方案，ClaimsPrincipal主体，       AuthenticationProperties属性）

我的客户端配置为：

new Client
    {
        ClientId = "js",
        ClientName = "JavaScript Client",
        AllowedGrantTypes = GrantTypes.Implicit,
        AllowAccessTokensViaBrowser = true,

        RedirectUris =           { "http://localhost:6666/static/account/callback.html" },
        PostLogoutRedirectUris = { "http://localhost:6666" },
        AllowedCorsOrigins =     { "http://localhost:6666" },

        // scopes that client has access to
        AllowedScopes =
        {
            IdentityServerConstants.StandardScopes.OpenId,
            IdentityServerConstants.StandardScopes.Profile,
            "api1"
        }
    }

我的javascript客户端的配置为（TypeScript）：

// Authentication init code
idConfig: Oidc.UserManagerSettings = {
    authority: "http://localhost:5000",
    client_id: "js",
    redirect_uri: "http://localhost:6666/static/account/callback.html",
    response_type: "id_token token",
    scope: "openid profile castlepoint",
    post_logout_redirect_uri: "http://localhost:6666",
} as Oidc.UserManagerSettings;

并且我的登录javascript代码是：

public login() {
    this.userManager.signinRedirect();
}

我感到自己在错误地将基于客户端的登录流程与自动登录流程结合在一起，但是我不确定...

来自ID4的日志基本上与上述内容相同：

System.InvalidOperationException：为方案“ Bearer”注册的身份验证处理程序为“ IdentityServerAuthenticationHandler”，不能用于SignInAsync。注册的登录方案为：idsrv，idsrv.external。

我的ID4 startup.cs有此条目：

public void ConfigureServices(IServiceCollection services)
    {

        // configure identity server with in-memory stores, keys, clients and scopes
        services.AddIdentityServer()
            .AddDeveloperSigningCredential()
            .AddInMemoryApiResources(Config.GetApiResources())
            .AddInMemoryIdentityResources(Config.GetIdentityResources())
            .AddInMemoryClients(Config.GetClients())
            .AddTestUsers(Config.GetUsers());

        services.AddMvcCore()
           .AddAuthorization()
           .AddJsonFormatters();

        services.AddAuthentication("Bearer")
            .AddIdentityServerAuthentication(options =>
            {
                options.Authority = "http://localhost:5000";
                options.RequireHttpsMetadata = false;

                options.ApiName = "api1";
            });

        services.AddCors(options =>
        {
            // this defines a CORS policy called "default"
            options.AddPolicy("default", policy =>
            {
                policy.WithOrigins("http://localhost:6666")
                    .AllowAnyHeader()
                    .AllowAnyMethod();
            });
        });

        services.AddMvc();

}

很长的代码转储很抱歉...有人可以指出我没弄清的容易之处吗？我在某些地方与所需的身份验证类型和所需的配置交叉了……我认为...

Answer 1

好，我终于弄清楚了。

DI services.AddAuthentication（“ Bearer”）调用将ASP.NET身份验证添加到我的IdentityServer4 Web应用程序中的Startup.cs中，以实现“ Bearer”访问令牌验证。但这不是正确的位置-应该在我的API网络应用程序中，因为这是API用来验证对其调用的身份。

IdentityServer4 Web应用程序旨在接受用户ID +密码进行身份验证，但是在我添加的DI中，它还需要Bearer访问令牌作为身份验证的一部分。这基本上弄乱了事情，以及为什么它与登录方案不兼容。我有正确的代码，但是在错误的应用程序中！

将AddAuthentication（“ Bearer”）移到我的API Web应用程序中解决了整个问题。

通过oidc-client登录IdentityServer4时出现InvalidOperationException

1 个答案: