ASP.Net Core - 没有API auth错误的重定向

3 回答

• 8

  更新ASP.NET Core 2.x.

  ASP.NET Core 2.0中的授权稍有变化 . 下面的答案仅对ASP.NET Core 1.x有效 . 对于ASP.NET Core 2.0，请参阅此answer和此GitHub annoucement .

  ASP.NET Core 1.x

  你似乎忘记的是 app.UseIdentity() 也是registers the cookie middleware .

  var options = app.ApplicationServices.GetRequiredService<IOptions<IdentityOptions>>().Value;
  app.UseCookieAuthentication(options.Cookies.ExternalCookie);
  app.UseCookieAuthentication(options.Cookies.TwoFactorRememberMeCookie);
  app.UseCookieAuthentication(options.Cookies.TwoFactorUserIdCookie);
  app.UseCookieAuthentication(options.Cookies.ApplicationCookie);
  

  并且ASP.NET核心标识将 AutomaticChallange 设置为 true 用于cookie（ ApplicationCookie ）中间件（see source） . 因此重定向到 /Account/Login?ReturnUrl . 您需要在Identity中禁用此选项 .

  services.AddIdentity(options =>
  {
      options.Cookies.ApplicationCookie.AutomaticChallenge = false;
  });
  

  如果你想要拥有身份's Auth (login to web page) and JWT, you'需要根据网址注册中间件 . 因此，即 app.UseIdentity() 仅针对非api URL注册，而Jwt中间件仅针对以 /api 开头的URL注册 .

  你可以用 .MapWhen （docs）来做到这一点 .

  app.MapWhen(context => !context.Request.Path.StartsWith("/api"), branch => 
  {
      branch.UseIdentity();
  });
  

  现在 branch.UseIdentity() 仅用于不以 /api 开头的URL，这通常是您需要重定向到 /Account/Login 的MVC视图 .

  回复于 2024-05-03T19:10:59+08:00
• 18

  我只是用Barry Dorrans Asp Net Authorization Workshop

  在 ConfigureServices 我只是添加 services.AddAuthorization(); .

  并在 Configure 添加此代码：

  app.UseCookieAuthentication(new CookieAuthenticationOptions
  {
      AuthenticationScheme = "Cookie",
      LoginPath = new PathString("/Account/Login/"),
      AccessDeniedPath = new PathString("/Account/Forbidden/"),
      AutomaticAuthenticate = true,
      AutomaticChallenge = true,
      Events = new CookieAuthenticationEvents()
      {
          OnRedirectToLogin = (ctx) =>
          {
              if (ctx.Request.Path.StartsWithSegments("/api") && ctx.Response.StatusCode == 200)
              {
                  ctx.Response.StatusCode = 401;
              }
              else
                  ctx.Response.Redirect(ctx.RedirectUri);
  
              return Task.CompletedTask;
          },
          OnRedirectToAccessDenied = (ctx) =>
          {
              if (ctx.Request.Path.StartsWithSegments("/api") && ctx.Response.StatusCode == 200)
              {
                  ctx.Response.StatusCode = 403;
              }
              else
              {
                  ctx.Response.Redirect(ctx.RedirectUri);
              }
              return Task.CompletedTask;
          }
      }
  }
  

  在Mvc重新路由到帐户/登录？ReturnUrl = [...]并在API中，您将获得401或403 .

  回复于 2024-05-03T19:10:59+08:00
• 0

  微软的web api堆栈设置为开箱即用 . 解决方案是在客户端 .

  将此标头添加到客户端请求：

  'X-Requested-With': 'XMLHttpRequest'
  

  Web api寻找那个 Headers . 如果存在，如果请求未经身份验证，则返回401 . 当标头不存在时，它将重定向返回到登录页面 .

  看到这个https://github.com/aspnet/Security/issues/1394#issuecomment-326445124

  如果您无法修改客户端，我认为您只需要cookie事件中更复杂的代码 .

  回复于 2024-05-03T19:10:59+08:00