从 ASP.NET Core 3.1 升级到 ASP.NET 5.0 后，User.Claims 为空

Question

从 ASP.NET Core 3.1 升级到版本 5 后，context.User.Claims 中为空

protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, MyRequirement requirement)

在

public class MyRequirementHandler : AuthorizationHandler<MyRequirement>

我正在使用带有 JWT 的不记名令牌的 Authorization 标头。在查看 HttpContext.Request.Headers 时，我可以看到该标头设置正确，但似乎没有被解析。

这是在具有[Authorize] 属性的 Grpc 服务上设置的。

使用 ASP.NET Core 3.1，它运行良好。我查看了official migration guide，但他们关于授权的引用仅适用于 Azure Active Directory。

我正在使用托管在该 ASP.NET Core 应用程序中的 IdentityServer4 作为中间件 (app.UseIdentityServer();)

为了让 ASP.NET Core 正确解析授权标头，我忘了修改什么？

更新：

我更详细地检查了它，并注意到它失败了，因为它无法验证观众 (aud) - 是的，在新创建的令牌上观众丢失了（旧令牌有观众）。我还注意到我正在添加的自定义范围

public override async Task GetProfileDataAsync(ProfileDataRequestContext context)

在我的自定义中

public class ProfileService : ProfileService<ApplicationUser>

更新后也不见了。这是 IdentityServer 的配置方式：

services.AddIdentityServer()
    .AddApiAuthorization<ApplicationUser, AppIdentityDbContext>()
    .AddProfileService<ProfileService>()
    .AddInMemoryIdentityResources(AuthResources.GetIdentityResources())
    .AddInMemoryApiResources(AuthResources.GetApiResources())
    .AddInMemoryClients(TestClientsRequired
        ? ClientsForTesting.GetTestClients()
        : Clients.GetDefaultClients());

Answer 1

在确定问题可能是由于缺少受众 (aud) 后，我进一步查看并发现 Missing "aud" claim in access token - 答案是，明确将受众添加为声明并设置范围时间，它奏效了。

对我来说，这看起来如下：

public static IEnumerable<ApiResource> GetApiResources()
{
    yield return ApiResourceBuilder
        .IdentityServerJwt(MyWebApiResource)
        .AllowAllClients()
        .Build()
        .AddUserClaims()
        .AddScopes(); // <- this is new
}

private static T AddUserClaims<T>(this T resource)
    where T : Resource
{
    resource.UserClaims.Add(Constants.CustomClaimTypes.MyRoles);
    resource.UserClaims.Add(JwtClaimTypes.Audience); // <- this is new

    return resource;
}

// this whole method is new ->
private static T AddScopes<T>(this T resource)
    where T : ApiResource
{
    resource.Scopes.Add(MyWebApiResource);

    return resource;
}