API на основе JWT + Piranha CMS HiJacks [Авторизовать] маршруты - PullRequest
Новая
       16

API на основе JWT + Piranha CMS HiJacks [Авторизовать] маршруты

0 голосов
/ 22 января 2019

Недавно настроил JWT для API в проекте Piranha. Я могу подключиться к конечной точке входа в систему (анонимно), но Piranha не перехватит запрос.

Когда я достигаю конечной точки API (после успешной аутентификации и получения JWT) с атрибутом [Authorize], он всегда выбирается Piranha. он пытается перенаправить меня к логину CMS.

Поскольку это API, перенаправление на веб-страницу не является приемлемым поведением. В любом случае, чтобы исправить это поведение? 

        var appSettingsSection = config.GetSection("AppSettings");
        services.Configure<AppSettings> (appSettingsSection);
        // configure jwt authentication
        var appSettings = appSettingsSection.Get<AppSettings> ();
        var key = Encoding.UTF8.GetBytes (appSettings.Secret); // todo - UTF8 vs ASCII?!
        services.AddAuthentication (x => {
                x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
                x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            })
            .AddJwtBearer (x => {
                x.RequireHttpsMetadata = false;
                x.SaveToken = true;
                x.TokenValidationParameters = new TokenValidationParameters {
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey (key),
                    ValidateIssuer = false,
                    ValidateAudience = false
                };
            });
        services.AddPiranhaApplication ();
        services.AddPiranhaFileStorage ();
        services.AddPiranhaImageSharp ();

            services.AddPiranhaEF (options =>
                options.UseSqlite ("Filename=./piranha.db"));
            services.AddPiranhaIdentityWithSeed<IdentitySQLiteDb> (options =>
                options.UseSqlite ("Filename=./piranha.db"));
        }
        services.AddPiranhaManager ();
        services.AddPiranhaMemCache ();

        services.AddMvc (config => {
                config.ModelBinderProviders.Insert (0,
                    new Piranha.Manager.Binders.AbstractModelBinderProvider ());
            }).SetCompatibilityVersion (CompatibilityVersion.Version_2_1);

--------- Обновление --------- С помощью @hakan работает следующий атрибут: 

[ApiController]
[Route ("api/v1/")]
[Produces("application/json")]
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public class ApiController : ControllerBase {

1 Ответ

0 голосов
/ 23 января 2019

Проблема здесь заключается в том, как ASP.NET Identity взаимодействует с JWT.При запуске ваш звонок: 

services.AddPiranhaIdentityWithSeed<IdentitySQLiteDb> (options =>
    options.UseSqlite ("Filename=./piranha.db"));

, что означает, что в настройке используются параметры по умолчанию, которые устанавливает Пиранья, некоторые из этих параметров на самом деле больше ориентированы на разработку (например, надежность пароля).Вы можете указать свои собственные options и cookie options в методе, например так: 

services.AddPiranhaIdentityWithSeed<IdentitySQLiteDb> (options =>
    options.UseSqlite ("Filename=./piranha.db"), identityOptions, cookieOptions);

Используемые параметры идентификации по умолчанию: 

// Password settings
options.Password.RequireDigit = false;
options.Password.RequiredLength = 6;
options.Password.RequireNonAlphanumeric = false;
options.Password.RequireUppercase = false;
options.Password.RequireLowercase = false;
options.Password.RequiredUniqueChars = 1;

// Lockout settings
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(30);
options.Lockout.MaxFailedAccessAttempts = 10;
options.Lockout.AllowedForNewUsers = true;

// User settings
options.User.RequireUniqueEmail = true;

И это cookie по умолчаниюварианты: 

options.Cookie.HttpOnly = true;
options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
options.LoginPath = "/manager/login";
options.AccessDeniedPath = "/manager/login";
options.SlidingExpiration = true;

С наилучшими пожеланиями

Håkan

...