IdentityServer - Как обойти авторизацию для простой отладки - PullRequest
Новая
       30

IdentityServer - Как обойти авторизацию для простой отладки

0 голосов
/ 04 ноября 2019

У меня есть несколько .NET core API, и я использую IdentityServer 4 в качестве отдельного сервиса для аутентификации.

Проблема заключается в том, что в «отладке» я также хочу запустить свой API без аутентификации (без запуска IdentityServer).

Итак, я пытаюсь обойти это ... Я пробовал несколько решений, но ни одно из них не работает: - С AuthorizationHandler: Обход атрибута авторизации в .Net Core для версии выпуска -С промежуточным ПО: Простая аутентификация / авторизация на основе токенов в ядре asp.net для хранилища данных Mongodb - С фильтром: Ядро ASP.NET с дополнительной аутентификацией / авторизацией - С AllowAnonymousFilter: Обойти атрибут авторизации в .Net Core для версии выпуска

Но никоим образом, ни одно из этих решений не работает, я все еще получил «401 недокументированная ошибка: неавторизовано»!

Вотнекоторые части моего кода: 

public void ConfigureServices(IServiceCollection services)
{
    // JSON - setup serialization
    services.AddControllers().
        AddJsonOptions(options =>
        {
            options.JsonSerializerOptions.Converters.Add(new JsonStringEnumConverter(new TargetSpot.Core.Json.SnakeCaseNamingStrategy()));
            options.JsonSerializerOptions.IgnoreNullValues = true;
        });

    // Force lowercase naming
    services.AddRouting(options => options.LowercaseUrls = true);

    services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();

    // Setup the connection to the IdentityServer to request a token to access our API
    services.AddAuthentication(IdentityServer4.AccessTokenValidation.IdentityServerAuthenticationDefaults.AuthenticationScheme)
    .AddIdentityServerAuthentication(options =>
    {
        options.Authority = Configuration.GetSection("APISettings")["AuthorityURL"];
        options.RequireHttpsMetadata = false;
        options.ApiName = Configuration.GetSection("APISettings")["APIName"];
    });

    // Add swagger
    services.AddSwaggerGen(options =>
    {
        //options.DescribeAllEnumsAsStrings();
        options.SwaggerDoc("v1", new Microsoft.OpenApi.Models.OpenApiInfo
        {
            Title = "HTTP API",
            Version = "v1",
            Description = "The Service HTTP API",
            TermsOfService = new Uri("http://www.myurl.com/tos")
        });

        // XML Documentation
        var xmlFile = $"{System.Reflection.Assembly.GetExecutingAssembly().GetName().Name}.xml";
        var xmlPath = System.IO.Path.Combine(AppContext.BaseDirectory, xmlFile);
        options.IncludeXmlComments(xmlPath);
    });
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
        app.UseHsts();
    }

    app.UseRouting();

    app.UseAuthorization();            
    app.UseAuthentication();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });

    app.UseSwagger().UseSwaggerUI(c =>
    {
        c.SwaggerEndpoint("/swagger/v1/swagger.json", "Winamp API v1");
    });
}
...