SignalR - 使用访问令牌进行身份验证

Question

我一直在构建一个 Web 服务，到目前为止，它完全由 ASP.NET Web API 调用组成。我现在需要将 SignalR 添加到组合中，但我想知道如何保持安全方面的一致性。

我目前正在使用 OAuth 持有者令牌（使用 OWIN 身份验证），因此我的客户端基本上会有一个 access_token，我通常只需将其添加到任何 Web API 调用的标头中。但是，我如何对 SignalR 执行相同（或类似）操作？我会在创建连接时或每次通话时进行身份验证吗？而且，最重要的是，我如何首先指定访问令牌？

谢谢。

Answer 1

我编写了一个示例，已经帮助一些人使用 SignalR 身份验证。 希望对你也有帮助。

https://github.com/louislewis2/AngularJSAuthentication

Barguast，很抱歉我的回答过于简短。通过链接，您可能会了解到有太多活动部分，我无法准确地解释您也应该注意的最重要部分。示例代码包含三个项目，您将只关注 .Api 和 .Web 项目。

如果您有任何需要进一步澄清或指导的部分，请告诉我，我很乐意帮助您，就像所有其他遇到需要相同示例的人一样，这就是我被要求构建的原因首先给出的例子。

Answer 2

（这太晚了：D但可能对某人有用） 您可以在客户端将 accessTokenFactory 添加到 hubConnection，然后在您的后端（asp.net core 3.1）中检查它。

您必须从后端覆盖 JwtBearerEvents 并检查 OnMessageReceived 中的 access_token，以及您的集线器端点路径

services.AddAuthentication(options =>
        {
            options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
            options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
        }).AddJwtBearer(options =>
        {
            // other options here ... //

            options.Events = new JwtBearerEvents
            {
                OnMessageReceived = context =>
                {
                    var accessToken = context.Request.Query["access_token"];
                    var path = context.HttpContext.Request.Path;
                    if (!string.IsNullOrEmpty(accessToken) && (path.StartsWithSegments("/ConnectionHub"))) // for me my hub endpoint is ConnectionHub
                    {
                        context.Token = accessToken;
                    }
                    return Task.CompletedTask;
                }
            };
        });

从客户端，添加您的 accessToken 选项（TypeScript）：

public async startConnection(): Promise<void> {
    this.hubConnection = new signalR.HubConnectionBuilder()
        .withUrl('https://localhost:5001/ConnectionHub', { // ConnectionHub is hub endpoint
        accessTokenFactory: () => this.getAccessToken(),
        skipNegotiation: true,
        transport: signalR.HttpTransportType.WebSockets
    }).build();

    await this.hubConnection.start();
    // ....
}

getAccessToken(): string {
    return 'your token' ;   }

微软说： 单独的 hub 方法也可以应用 [Authorize] 属性

[Authorize]
public class ChatHub : Hub
{
    public async Task Send(string message)
    {
        // ... send a message to all users ...
    }

    [Authorize("Administrators")]
    public void BanUser(string userName)
    {
        // ... ban a user from the chat room (something only Administrators can do) ...
    }
}

最后，您可以在任何 hub 的方法中读取和检查声明或身份属性：

public override async Task OnConnectedAsync()
    {
        // Get UserID. Assumed the user is logged before connecting to chat and userid is saved in session.
        string userID = Context.User.Identity.Name;

        // Get ChatHistory and call the client function. See below
        await GetHistoryAsync(userID);

        await base.OnConnectedAsync();
    }