DefaultAuthenticateScheme 被忽略，控制器返回 Unauthorized

Question

我使用的是JWT Bearer Authentication，并将其设置为默认值如下：

// Authentication setup
services
    .AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    .AddJwtBearer(options =>
    {
        ...
    });

以下是我必须在我的控制器上使用授权：

[Authorize]
[Route("api/[controller]")]
[ApiController]
public class ValuesController : ControllerBase {
    ...
}

不幸的是，这不起作用，我必须改用以下方法：

[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
[Route("api/[controller]")]
[ApiController]
public class ValuesController : ControllerBase {
    ...
}

谁能解释我如何避免将 AuthenticationScheme 添加到每个控制器？

Answer 1

经过几个小时的搜索，这实际上很容易。您唯一需要做的就是将管道切换到以下内容：

app.UseRouting();

app.UseAuthentication();
app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllers();
});

UseAuthentication之前UseAuthorization很重要。