Настройка входа в Azure AD с помощью веб-приложения .Net Core 2.2 - PullRequest
0 голосов
/ 21 марта 2019

Мне дали URL для использования в качестве провайдера идентификации (с использованием протокола Open connect id), мне нужно только войти в систему с помощью этого провайдера.

Проблема, с которой я сталкиваюсь, заключается в том, что, когда я пытаюсь войти в систему, я получаю этот URL в браузере, и через секунду он снова перенаправляет на мой локальный хост, не смог войти:

https://sitekitdev.b2clogin.com/sitekitdev.onmicrosoft.com/b2c_1_signuporin/oauth2/v2.0/authorize?client_id=6e093bdb-ba93-4c02-83fb-77678f07b14b&redirect_uri=https%3A%2F%2Flocalhost%3A44316%2Fsignin-oidc&response_type=id_token&scope=openid%20profile&response_mode=form_post&nonce=636887508645819548.MjQ0ZGQ1YmYtMjNkNC00NDNmLTllNGEtNGRhMDFmODVhZmNlOTQyMmZlODctYTQzYS00N2UyLWJmY2UtMTA1NzI2ODA4Mzc1&state=CfDJ8DRumlJMnSlBuWG5OQqU1yqvjbKErK387uuGadIAJIg-eCgI8wIB58VjX673D3KduNcU0ZwvbW2vgc9QYj6EfW5PXtx38O8JdIG_ioZVPPkNEMipl6dLIhEKpqFy8-wXIPnnHxvBjlB2-FiN6sluOWotTYuYBreowfe927VyOdf1LmN-6avIuTVxB9iexOYE08sR6QksbcTxQM2hrxJ-K6nYWZ3EeBE3TbgUkS4xlGUb68_d162eVwNnuzLzZkBr4eQxAw4VN8BWt8sJsYhjZCZiM98ZwlMCuJCx6PW5D9Tz&x-client-SKU=ID_NETSTANDARD2_0&x-client-ver=5.3.0.0

Вот что я сделал при создании веб-приложения:

  • В шаблоне проекта:

    • .Net Core: Asp.net Core 2.2
    • Шаблон: веб-приложение (модель-представление-контроллер)
    • Изменить аутентификацию: я выбрал индивидуальную учетную запись пользователя и затем подключился к существующему хранилищу пользователей в облаке.После заполнения всех ящиков выйдите из этой конфигурации в appsettings.json:

      {
          "AzureAdB2C": {
          "Instance": "https://sitekitdev.b2clogin.com/tfp/",
          "ClientId": "6e093bdb-ba93-4c02-83fb-77678f07b14b",
          "CallbackPath": "/signin-oidc",
          "Domain": "sitekitdev.onmicrosoft.com",
          "SignUpSignInPolicyId": "B2C_1_Signuporin",
          "ResetPasswordPolicyId": "All",
          "EditProfilePolicyId": ""
         },
          "Logging": {
          "LogLevel": {
             "Default": "Warning"
           }
         },
         "AllowedHosts": "*"
      } 
      

Тогда я ничего не изменил, так что все по умолчаниювеб-страница.

Конечная точка поставщика удостоверений, которую я должен использовать:

https://login.microsoftonline.com/sitekitdev.onmicrosoft.com/oauth2/v2.0/authorize?p=B2C_1_Signuporin&client_id=6e093bdb-ba93-4c02-83fb-77678f07b14b&nonce=defaultNonce&redirect_uri=https%3A%2F%2Flocalhost:44316&scope=openid&response_type=id_token&prompt=login

Примечание: первый URL, полученный в браузере, немного отличается от этогов первом у меня нет первой части login.microsoftonline.com

И это мой класс запуска:

public class Startup
{
    public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public IConfiguration Configuration { get; }

    // This method gets called by the runtime. Use this method to add services to the container.
    public void ConfigureServices(IServiceCollection services)
    {
        services.Configure<CookiePolicyOptions>(options =>
        {
            // This lambda determines whether user consent for non-essential cookies is needed for a given request.
            options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        });

        services.AddAuthentication(AzureADB2CDefaults.AuthenticationScheme)
            .AddAzureADB2C(options => Configuration.Bind("AzureAdB2C", options));

        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
    }

    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        else
        {
            app.UseExceptionHandler("/Home/Error");
            // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
            app.UseHsts();
        }

        app.UseHttpsRedirection();
        app.UseStaticFiles();
        app.UseCookiePolicy();

        app.UseAuthentication();

        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "default",
                template: "{controller=Home}/{action=Index}/{id?}");
        });
    }
}

Мне просто нужно иметь возможность войти в систему, изатем верните JWT (я буду настраивать его после того, как смогу увидеть страницу входа).

Спасибо

1 Ответ

0 голосов
/ 22 марта 2019

Для кода вы можете обратиться к этому demo .

Или вы можете напрямую использовать запрос get url, чтобы заставить пользователя войти в систему и затем вернуть токен.

https://tenantname.b2clogin.com/tenantname.onmicrosoft.com/oauth2/v2.0/authorize?p=B2C_1_sample-sign-up-in&client_id=<value>&nonce=defaultNonce&redirect_uri=https%3A%2F%2Fjwt.io&scope=openid&response_type=id_token&prompt=login

Он будет перенаправлять на страницу входа в систему:

enter image description here

После входа в систему он будет перенаправлять на вашу страницу (здесь jwtв качестве примера).

enter image description here

Для соединения openid в B2C вы можете прочитать здесь .

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...