.Net Core Identity 和 Azure AD 身份验证

Question

我有一个 net core 网络应用程序，它设置并运行了 net core 身份登录，它创建并登录了存储在我们数据库中的用户。我的下一步是将 Azure Active Directory 添加为外部登录方式，而且效果也很好，在大多数情况下，我可以登录。

我的问题是，当我添加 AAD 身份验证时，身份验证方式不再让我登录。

理想情况下，Web 应用程序将使用 ADD 对用户进行身份验证，但如果失败，用户仍然可以选择在本地登录以进行身份​​验证。本质上，ADD 将是默认登录，身份将是备份。

我遵循了以下帖子的建议，因为它与我希望我的网络应用程序执行的操作非常相似，方法是将 AddCookie() 添加到 Startup.cs 文件，但是当我这样做时，添加失败使用消息对我进行身份验证：

“我们无法让您登录。请重试。”

Hybrid authentication in .net core with Open Id Connect and local database

以下是我的 Startup.cs 文件的样子，我已从上面的帖子中删除了 AddCookies() 调用，因此我可以让 ADD 再次登录。

public void ConfigureServices(IServiceCollection services)
{
    services.Configure<CookiePolicyOptions>(options =>
    {
        // This lambda determines whether user consent for non-essential cookies is needed for a given request.
        options.CheckConsentNeeded = context => true;
        options.MinimumSameSitePolicy = SameSiteMode.None;
    });

    services.AddDbContext<ApplicationDbContext>(options =>
    options.UseSqlServer(
        Configuration.GetConnectionString("DefaultConnection")));

    services.AddDefaultIdentity<IdentityUser>()
        .AddDefaultUI(UIFramework.Bootstrap4)
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders();

    services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
            .AddAzureAD(options => Configuration.Bind("AzureAd", options));

    services.Configure<OpenIdConnectOptions>(AzureADDefaults.OpenIdScheme, options =>
    {
        options.Authority = options.Authority + "/v2.0/";         // Microsoft identity platform

        options.TokenValidationParameters.ValidateIssuer = false; // accept several tenants (here simplified)


    });

    services.AddMvc(options =>
    {
        var policy = new AuthorizationPolicyBuilder()
                        .RequireAuthenticatedUser()
                        .Build();
        options.Filters.Add(new AuthorizeFilter(policy));
    })
    .SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
}

我怀疑这可能与以下调用有关：

    services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
            .AddAzureAD(options => Configuration.Bind("AzureAd", options));

也许我需要添加额外的身份验证选项？我尝试了以下方法，但 ADD 没有对我进行身份验证，我从 ADD 收到相同的消息：

“我们无法让您登录。请重试。”

services.AddAuthentication(sharedOptions =>
{
    sharedOptions.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    sharedOptions.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    sharedOptions.DefaultChallengeScheme = AzureADDefaults.AuthenticationScheme;
})
.AddAzureAD(options => Configuration.Bind("AzureAd", options));

我对身份验证相当陌生，感谢您提供任何帮助。

Answer 1

我认为您只需要注册两个身份验证方案。

换成这段代码：

    services.AddMvc(options =>
    {
        var policy = new AuthorizationPolicyBuilder(
                AzureADDefaults.AuthenticationScheme, 
                AzureADDefaults.OpenIdScheme)
            .RequireAuthenticatedUser()
            .Build();
        options.Filters.Add(new AuthorizeFilter(policy));
    });