Как перехватить исключение SecurityTokenExpiredException в промежуточном программном обеспечении OWIN? - PullRequest
Новая
       18

Как перехватить исключение SecurityTokenExpiredException в промежуточном программном обеспечении OWIN?

1 голос
/ 14 марта 2019

У меня есть веб-API с OWIN, который использует JwtBearerAuthenticationOptions (.Net Framework 4.5.2) для проверки токенов аутентификации.

Следуя этой замечательной статье Руи Фигейредо, чтобы добавить возможность обновления маркера в API, похоже, у меня нет JwtBearerEvents в OWIN. Например. Этот код работает для меня в ASP.NET Core (в ConfigureServices): 

services.AddAuthentication(x =>
{
    x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(x =>
{
    x.RequireHttpsMetadata = false;
    x.SaveToken = true;
    x.TokenValidationParameters = GetDefaultValidationParameters();
    x.Events = new JwtBearerEvents
    {
        OnAuthenticationFailed = context =>
        {
            if (context.Exception.GetType() == typeof(SecurityTokenExpiredException))
            {
                context.Response.Headers.Add("Token-Expired", "true");
            }
            return Task.CompletedTask;
        }
    };
});

Я не могу понять, как добиться того же, используя конвейер OWIN. Я попытался вставить промежуточное ПО в ConfigureAuth: 

private static void ConfigureAuth(IAppBuilder pApp)
{
    pApp.Use(async (context, next) =>
    {
        try
        {
            await next.Invoke();
        }
        catch (SecurityTokenExpiredException)
        {
            context.Response.Headers.Add("Token - Expired", new[] { "true" });
            throw;
        }
    });
    var issuer = "issuer";
    var audience = "all";
    var key = Encoding.ASCII.GetBytes("MySecretKey");
    pApp.UseJwtBearerAuthentication(
        new JwtBearerAuthenticationOptions
        {
            AuthenticationMode = Microsoft.Owin.Security.AuthenticationMode.Active,
            AllowedAudiences = new[] { audience },
            IssuerSecurityKeyProviders = new IIssuerSecurityKeyProvider[]
            {
                new SymmetricKeyIssuerSecurityKeyProvider(issuer, key)
            },
            TokenValidationParameters = tokenValidationParameters,
            TokenHandler = new CustomJWTTokenHandler()
        });
}

Но безрезультатно. В этом случае состояние 401 не имеет заголовка Token-Expired.

У кого-нибудь есть указания на то, как сделать это правильно в Катане?

1 Ответ

2 голосов
/ 15 марта 2019

Решил это. Следуя указаниям этих ответов , я добавил настраиваемый атрибут авторизации в свой базовый контроллер, то есть: 

public class CustomAuthorization : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)
    {
        base.HandleUnauthorizedRequest(actionContext);
        var ctx = actionContext;
        var token = ctx.Request.Headers.Authorization.Parameter;
        var handler = new CustomJWTTokenHandler();
        if (ctx.Response.StatusCode == HttpStatusCode.Unauthorized && handler.TokenHasExpired(token))
        {
            ctx.Response.Headers.Add("Token-Expired", "true");
        }
    }
}

и реализовал проверку срока действия в моем CustomJWTTokenHandler классе следующим образом: 

public bool TokenHasExpired(string tokenString)
{
    var token = ReadToken(tokenString);
    var hasExpired = token.ValidTo < DateTime.UtcNow;
    return hasExpired;
}

НТН

...