如何在 Web API Core 2 中支持多种身份验证方案？

Question

我正在开发一个 web api core 2.0 项目。

我需要支持两种授权类型：jwt 和 basic。

在我的 ConfigureServices 方法中，我添加了以下代码：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer((options) =>
{
    options.Authority = $"...";
    options.Audience = "...";
});

services.AddAuthentication(BasicAuthenticationDefaults.AuthenticationScheme)
.AddBasicAuthentication(credentials =>
Task.FromResult(
   credentials.username == "username"
   && credentials.password == "password"));

在我的 Configure 方法中，我添加了以下代码：

app.UseAuthentication();
app.UseMvc();

最后我在我的控制器上添加了 AuthorizeAttribute：

[Authorize]
public class MioController : Controller
{ ... }

实际上只使用 ConfigureServices 上指定的最后一次身份验证。

如何支持这两种身份验证类型？ 谢谢

注意：我正在使用这个 NuGet 包进行基本身份验证Bazinga.AspNetCore.Authentication.Basic。

Answer 1

尝试在一个链中添加您的身份验证服务

services
.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer((options) =>
{
    options.Authority = $"...";
    options.Audience = "...";
})
.AddBasicAuthentication(credentials =>
{
    Task.FromResult(credentials.username == "username" && credentials.password == "password"));
}

也可以在AuthorizeAttribute 上指定要使用哪个方案对请求进行身份验证

[Authorize(AuthenticationSchemes = BasicAuthenticationDefaults.AuthenticationScheme + ", " + JwtBearerDefaults.AuthenticationScheme)]