升级到 5.0.0 后，TokenValidationParameters 不再工作

Question

我有以下代码在我使用时可以正常工作 System.IdentityModel.Tokens.Jwt，版本=4.0.20622.1351

private static void ConfigureAzureAD(IAppBuilder appBuilder)
{
    appBuilder.UseWindowsAzureActiveDirectoryBearerAuthentication(
        new WindowsAzureActiveDirectoryBearerAuthenticationOptions
        {
            Tenant = ConfigurationManager.AppSettings["ida:Tenant"],
            TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters
            {
                ValidAudience = ConfigurationManager.AppSettings["ida:Audience"]
            }
        });
}

但是，一旦我将此软件包升级到最新的 version 5，它就不再编译抱怨 对类型“TokenValidationParameters”的引用声称它在 System.IdentityModel.Token.Jwt 中定义，但找不到。

此外，如果您尝试以下编译器，则会警告您 Audience 已过时：

 private static void ConfigureAzureAD(IAppBuilder appBuilder)
    {
        appBuilder.UseWindowsAzureActiveDirectoryBearerAuthentication(
            new WindowsAzureActiveDirectoryBearerAuthenticationOptions
            {
                Tenant = ConfigurationManager.AppSettings["ida:Tenant"],
                Audience = ConfigurationManager.AppSettings["ida:Audience"]
            });
    }

我再次降级了这个 DLL 并使用了 4.0.20622.1351 版本，它开始编译。

配置 Azure Active Directory 的语法是否发生了变化？

在 Github 上，我找不到使用最新包 5.0.0 的单个项目，并且所有项目都使用以前的包 4.0.20622.1351。谁能使用最新的 System.IdentityModel.Tokens.Jwt 5.0.0 对此有所了解，或者使用最新的软件包将我引导到 Github 上的某个项目？

Answer 1

TokenValidationParameters 在程序集中：Microsoft.IdentityModel.Tokens

看起来您正在使用 Katana（asp.net OWIN 产品的第一个版本）。 Katana 不支持 5.0.0。您需要坚持使用 4.x。

最新版本的 asp.net 依赖于 S.IM.xx 和 M.IM.xxx 5.0。 https://github.com/aspnet

Answer 2

短版：确保使用 4.0 版或更高版本的 Microsoft.Owin 软件包，例如 Microsoft.Owin.Security.Jwt。

---

正如其他答案所述，System.IdentityModel.Tokens.Jwt 从 4.0 版到 5.0 版发生了重大变化。这会导致一些问题，因为像 Microsoft.IdentityModel.Protocols 这样的一些软件包依赖于 5.0 版，而像 Microsoft.Owin.Security.Jwt 这样的旧 Katana/OWIN 软件包仍然被硬编码为依赖于 4.0 版。

好消息是，这是新 Katana 4.0 版本中的being fixed。 4.0 包（例如 Jwt 和 Cookies）已作为预发布包发布到 NuGet，并将很快作为稳定包提供。

Answer 3

我不知道何时或是否会解决此问题，但我希望它会。我已经在Github site 上针对 AAD 扩展和Katana site 发布了这些问题。您可以关注这些网站上的讨论和进展，如果您愿意，可以随时发布您对看到此问题的兴趣。

我无法理解在发布之前这不是一个问题。 “升级到 .Net Core”不是一个合理的解决方案。我的应用在很长一段时间内都没有机会做到这一点，就像大多数重要的项目一样。

Answer 4

所以我今天也遇到了同样的问题。往下看，我想我知道答案了。

简而言之，Katana 项目 (http://katanaproject.codeplex.com/) 的问题是未能遵守 Windows Azure Active Directory IdentityModel Extensions for .Net (https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet) 的当前更改

有关更多详细信息，TokenValidationParameters 存在于 System.IdentityModel.Tokens.Jwt 程序集版本 4.0 中，但已在版本 5.0 中移出。它的新家现在正在组装 Microsoft.IdentityModel.Tokens。

抱歉，我无法提供修复，这是一个设计更改，需要对 Katana 代码库进行大幅重构。

Answer 5

Katana 目前不适用于 5.x 版本的 IdentityModel。 https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet

但是，正在努力解决此问题。时间线尚未确定。