Токен носителя авторизации не отправляется в запросе с использованием Swagger в Asp. Net Core - PullRequest
Новая
       125

Токен носителя авторизации не отправляется в запросе с использованием Swagger в Asp. Net Core

0 голосов
/ 29 мая 2020

Я использую Swagger для тестирования своих API в приложении Asp. Net Core. Я отправляю запрос, используя токен, подобный этому Authorization: Bearer {token}. но заголовок авторизации не отправляется в запросах.

Asp. Net Core версии 3.1 и Swashbuckle.AspNetCore 5.4.1

Startup.cs Код: 

public class Startup
{
    private const string _apiVersion = "v1";
    public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public IConfiguration Configuration { get; }

    // This method gets called by the runtime. Use this method to add services to the container.
    public void ConfigureServices(IServiceCollection services)
    {
        services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer(options =>
            {
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ClockSkew = TimeSpan.FromMinutes(0),
                    ValidateIssuer = true,
                    ValidateAudience = true,
                    ValidateLifetime = true,
                    ValidateIssuerSigningKey = true,
                    ValidIssuer = Configuration["Jwt:Issuer"],
                    ValidAudience = Configuration["Jwt:Issuer"],
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
                };
            });


        services.AddSwaggerGen(options =>
        {
            options.SwaggerDoc("v1", new OpenApiInfo
            {
                Version = "v1",
                Title = "MyProject API",
                Description = "MyProject"
            });
            options.DocInclusionPredicate((docName, description) => true);

            // Define the BearerAuth scheme that's in use
            options.AddSecurityDefinition("bearerAuth", new OpenApiSecurityScheme()
            {
                Description = "JWT Authorization header using the Bearer scheme. Example: \"Authorization: Bearer {token}\"",
                Name = "Authorization",
                In = ParameterLocation.Header,
                Type = SecuritySchemeType.ApiKey
            });
        });

    }

    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
    public void Configure(IApplicationBuilder app, IWebHostEnvironment env, ILoggerFactory loggerFactory)
    {
        app.UseAuthentication();
        loggerFactory.AddLog4Net();

        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseRouting();

        app.UseAuthorization();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapControllers();
        });

        // Enable middleware to serve generated Swagger as a JSON endpoint
        app.UseSwagger(c => { c.RouteTemplate = "swagger/{documentName}/swagger.json"; });

        // Enable middleware to serve swagger-ui assets (HTML, JS, CSS etc.)
        app.UseSwaggerUI(options =>
        {
            // specifying the Swagger JSON endpoint.
            options.SwaggerEndpoint($"/swagger/{_apiVersion}/swagger.json", $"MyProject API {_apiVersion}");
            //options.IndexStream = () => Assembly.GetExecutingAssembly()
            //    .GetManifestResourceStream("MyProject.Web.Host.wwwroot.swagger.ui.index.html");
            options.DisplayRequestDuration(); // Controls the display of the request duration (in milliseconds) for "Try it out" requests.  
        }); // URL: /swagger
    }
}

Ответы [ 2 ]

1 голос
/ 29 мая 2020

Виновник

Конфигурация выглядит нормально. Похоже, что указанное вами имя аутентификации является возможным виновником. 

services.AddSwaggerGen(options =>
    {
        options.SwaggerDoc("v1", new OpenApiInfo
        {
            Version = "v1",
            Title = "MyProject API",
            Description = "MyProject"
        });
        options.DocInclusionPredicate((docName, description) => true);


        // options.AddSecurityDefinition("bearerAuth", new OpenApiSecurityScheme()
                             // "bearerAuth" -> "oauth2"
        options.AddSecurityDefinition("oauth2", new OpenApiSecurityScheme()
        {
            Description = "JWT Authorization header using the Bearer scheme. Example: \"Authorization: Bearer {token}\"",
            Name = "Authorization",
            In = ParameterLocation.Header,
            Type = SecuritySchemeType.ApiKey
        });

        // Add this filter as well.
        options.OperationFilter<SecurityRequirementsOperationFilter>();
    });

Вы должны использовать имя определения как "oauth2", если вы вручную не передаете securitySchemaName в конструктор. Фактически, SecurityRequirementsOperationFilter по умолчанию использует стандартное имя. Просто посмотрите на значение по умолчанию securitySchemaName. 

public SecurityRequirementsOperationFilter(bool includeUnauthorizedAndForbiddenResponses = true, string securitySchemaName = "oauth2")
{
    Func<IEnumerable<AuthorizeAttribute>, IEnumerable<string>> policySelector = (IEnumerable<AuthorizeAttribute> authAttributes) => authAttributes.Where((Func<AuthorizeAttribute, bool>)((AuthorizeAttribute a) => !string.IsNullOrEmpty(a.Policy))).Select((Func<AuthorizeAttribute, string>)((AuthorizeAttribute a) => a.Policy));
    filter = new SecurityRequirementsOperationFilter<AuthorizeAttribute>(policySelector, includeUnauthorizedAndForbiddenResponses, securitySchemaName);
}

Он отлично работает в моей среде. Попробуйте использовать эту конфигурацию и не забудьте добавить параметр фильтра.

0 голосов
/ 29 мая 2020

Вам нужно вручную добавить заголовок авторизации в пользовательский интерфейс Swagger. Конфигурация API должна включать схему BearerAuth для конечных точек, как описано в спецификации https://swagger.io/docs/specification/authentication/.

OpenAPI использует термин «схема безопасности» для схем аутентификации и авторизации. OpenAPI 3.0 позволяет описывать защищенные API с использованием следующих схем безопасности: схемы аутентификации HTTP (они используют заголовок авторизации), ключи API в заголовках, строка запроса или файлы cookie Cook ie аутентификация, OAuth 2, обнаружение OpenID Connect

Это делается с помощью AddSecurityDefinition, но вам не хватает AddSecurityRequirement, который говорит, что это требование для конечных точек, и отображается в пользовательском интерфейсе, как описано в этом ответе . Также здесь - это опция для автоматического добавления заголовка.

...