Question

几天来我一直在努力挣扎，尝试在aspnet核心api中使用AppAuth Android和IdentityServer4实现身份验证流程。

到目前为止，我设法做到的是

创建我认为服务器端必需的内容，并使用Postman进行测试
设法让AppAuth打开我登录的标签页（但是成功登录不会发送回应用程序）

这是客户端属性服务器端：

                new Client
                {
                    ClientId = "postman",
                    ClientName = "Postman Client",
                    AllowedGrantTypes = IdentityServer4.Models.GrantTypes.Code,

                    ClientSecrets =
                    {
                        new Secret("secret".Sha256())
                    },
                    RequireConsent = false,
                    RedirectUris = { "com.example.poc.appauth://callback" },
                    AllowedCorsOrigins = { "http://localhost:4300" },

                    AllowAccessTokensViaBrowser = true,
                    Enabled = true,
                    ClientUri = null,

                    AllowedScopes =
                    {
                        IdentityServerConstants.StandardScopes.OpenId,
                        IdentityServerConstants.StandardScopes.Profile,
                        "api1"
                    },
                    AllowOfflineAccess = true
                },

可以从邮递员和收到的令牌中访问此客户端。

好吧，在我敢打赌的地方，我做错了事（即使我已经阅读了所有可以找到的三个示例。）-Android客户端的配置。

    build.gradle:

        android {
            compileSdkVersion 27

        lintOptions {
            disable 'InvalidPackage'
        }

        defaultConfig {
            // TODO: Specify your own unique Application ID (https://developer.android.com/studio/build/application-id.html).
        applicationId "com.example.poc"
        minSdkVersion 16
        targetSdkVersion 27
        versionCode 1
        versionName "1.0"
        testInstrumentationRunner "android.support.test.runner.AndroidJUnitRunner"
        manifestPlaceholders = ['appAuthRedirectScheme': 'com.example.poc.appauth']
    }

        dependencies {
            ...
            implementation 'net.openid:appauth:0.7.0'
        }

我添加的更改在哪里

implementation 'net.openid:appauth:0.7.0'

和

manifestPlaceholders = ['appAuthRedirectScheme': 'com.example.poc.appauth']

然后我在清单中添加了一些内容（完整清单在此处添加）：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.poc">

<uses-permission android:name="android.permission.INTERNET"/>

<application
    android:name="io.flutter.app.FlutterApplication"
    android:label="poc"
    android:icon="@mipmap/ic_launcher">
    <activity
        android:name=".MainActivity"
        android:launchMode="singleTop"
        android:theme="@style/LaunchTheme"
        android:configChanges="orientation|keyboardHidden|keyboard|screenSize|locale|layoutDirection|fontScale|screenLayout|density"
        android:hardwareAccelerated="true"
        android:windowSoftInputMode="adjustResize">
        <meta-data
            android:name="io.flutter.app.android.SplashScreenUntilFirstFrame"
            android:value="true" />
        <intent-filter>
            <action android:name="android.intent.action.MAIN"/>
            <category android:name="android.intent.category.LAUNCHER"/>
        </intent-filter>
        <intent-filter>
            <action android:name="com.example.poc.appauth.HANDLE_AUTHORIZATION_RESPONSE"/>
            <category android:name="android.intent.category.DEFAULT"/>
        </intent-filter>
    </activity>

    <activity android:name="net.openid.appauth.RedirectUriReceiverActivity">
        <intent-filter>
            <action android:name="android.intent.action.VIEW"/>
            <category android:name="android.intent.category.DEFAULT"/>
            <category android:name="android.intent.category.BROWSABLE"/>
            <data  android:scheme="com.example.poc.appauth"/>
        </intent-filter>
    </activity>

</application>

到目前为止，我已经直接在MainActivity中添加了所有授权实现。

  private static final String AUTHORIZATION_ENDPOINT = "http://10.0.2.2:63692/account/login";
  private static final String TOKEN_ENDPOINT = "http://10.0.2.2:63692/connect/token";
  /* I have also tried
  private static final String REDIRECT_URI = "com.example.poc.appauth://callback";
  */
  private static final String REDIRECT_URI = "com.example.poc.appauth";
  private static final String CLIENT_ID = "postman";
  private static final String CLIENT_SECRET = "secret";
  private static final String SCOPE = "openid";
  private static final String RESPONSE_TYPE = "code";
  private static final String HANDLE_AUTH_RESPONSE = "com.example.poc.appauth.HANDLE_AUTHORIZATION_RESPONSE";

在应用程序启动时，我致电authorize()

private void authorize() {
    AuthorizationServiceConfiguration serviceConfiguration = new AuthorizationServiceConfiguration(
            Uri.parse(AUTHORIZATION_ENDPOINT),
            Uri.parse(TOKEN_ENDPOINT)
    );

    AuthorizationRequest.Builder builder = new AuthorizationRequest.Builder(
            serviceConfiguration,
            CLIENT_ID,
            RESPONSE_TYPE,
            Uri.parse(REDIRECT_URI)
    );
    builder.setScopes(SCOPE);

    AuthorizationRequest request = builder.build();

    Intent postAuthorizationIntent  = new Intent(HANDLE_AUTH_RESPONSE);
    PendingIntent pendingIntent = PendingIntent.getActivity(getApplicationContext(), request.hashCode(), postAuthorizationIntent , 0);

    _authService.performAuthorizationRequest(request, pendingIntent);
}

在选项卡中打开登录屏幕，我可以添加凭据并登录（现在我已重定向到浏览器选项卡中的主页）。

我希望登录完成后会调用此函数，但事实并非如此。

@Override
  protected void onNewIntent(Intent intent) {
    /* I've never reached this point. */
    Log.d(LOG_TAG, "New intent received");
    if (intent != null) {
      String action = intent.getAction();
      switch (action) {
        case HANDLE_AUTH_RESPONSE:
          if (!intent.hasExtra(USED_INTENT)) {
            handleAuthorizationResponse(intent);
            intent.putExtra(USED_INTENT, true);
          }
          break;
        default:
          // do nothing
      }
    }
  }

很抱歉，如果这个问题太大了，但我似乎只能在配置/实现中发现错误。

我希望发生的事情是：

1）应用程序启动，并在登录屏幕中打开一个选项卡 2）我登录并自定义选项卡关闭，因为我重定向到MainActivity应该处理的重定向URI，并且得到了postAuthorizationIntent。

使用AppAuth-Android进行身份验证，并使用IdS4进行aspnet核心

0 个答案: