System.Security.Principal.WindowsIdentity (User.Identity) не заполняет претензии, отправленные Azure AD

Question

Я использовал аутентификацию OpenIdConnect для аутентификации Azure.

Мое приложение является мультифункциональным. Я использовал ADRE AD для проверки подлинности приложения.

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); 
     app.UseCookieAuthentication(new CookieAuthenticationOptions { }); 
     app.UseOpenIdConnectAuthentication(
      new OpenIdConnectAuthenticationOptions 
      { ..other fields.. } 

При успешном подписании, после того, как приложение построено и запущено, оно отлично работает. ClaimPrincipal правильно заполнен данными, отправленными Azure AD.

Это ужасно не заполняется, когда одно и то же приложение запускается в другом браузере.

Просьба предложить.

Спасибо заранее, Рахул

Answer 1

WindowsIdentity следует использовать только, если приложение аутентификации с помощью встроенной проверки подлинности. Однако здесь вы используете OpenID Connect, поэтому вы должны работать только с ClaimsPrincipal и ClaimsIdentity.

Answer 2

вопрос в моем приложении был из-за поведения Owin, промежуточного программного обеспечения, которое я использовал в своем приложении.

Проблема с Owin: В OWIN коллекция заголовков ответов является основным местом хранения файлов ответов. System.Web сохраняет файлы ответов в отдельной коллекции HttpContext.Response.Cookies, а затем записывает их в коллекцию Response.Headers непосредственно перед отправкой ответа. Это может привести к конфликту, если OWIN, если оба подхода используются по одному и тому же запросу, так как коллекция Response.Cookies перезапишет любые файлы cookie, установленные через заголовки ответа OWIN.

К сожалению, общего не решена проблема. Заголовок set-cookie из OWIN не может быть надежно повторно обработан и перенаправлен через коллекцию Response.Cookies System.Web. Компоненты OWIN также не могут напрямую записываться в коллекцию Response.Cookies System.Web по умолчанию, поскольку это может поставить под угрозу их независимость от платформы.

В Обходные: Переконфигурируйте CookieAuthenticationMiddleware писать непосредственно в коллекции печенья system.web в

app.UseCookieAuthentication(new CookieAuthenticationOptions 
     { 
      // ... 
      CookieManager = new SystemWebCookieManager() 
     }); 

Определение класса SystemWebCookieManager следующим образом:

public class SystemWebCookieManager : ICookieManager 
{ 
    public string GetRequestCookie(IOwinContext context, string key) 
    { 
     if (context == null) 
     { 
      throw new ArgumentNullException("context"); 
     } 

     var webContext = context.Get<HttpContextBase>(typeof(HttpContextBase).FullName); 
     var cookie = webContext.Request.Cookies[key]; 
     return cookie == null ? null : cookie.Value; 
    } 

    public void AppendResponseCookie(IOwinContext context, string key, string value, CookieOptions options) 
    { 
     if (context == null) 
     { 
      throw new ArgumentNullException("context"); 
     } 
     if (options == null) 
     { 
      throw new ArgumentNullException("options"); 
     } 

     var webContext = context.Get<HttpContextBase>(typeof(HttpContextBase).FullName); 

     bool domainHasValue = !string.IsNullOrEmpty(options.Domain); 
     bool pathHasValue = !string.IsNullOrEmpty(options.Path); 
     bool expiresHasValue = options.Expires.HasValue; 

     var cookie = new HttpCookie(key, value); 
     if (domainHasValue) 
     { 
      cookie.Domain = options.Domain; 
     } 
     if (pathHasValue) 
     { 
      cookie.Path = options.Path; 
     } 
     if (expiresHasValue) 
     { 
      cookie.Expires = options.Expires.Value; 
     } 
     if (options.Secure) 
     { 
      cookie.Secure = true; 
     } 
     if (options.HttpOnly) 
     { 
      cookie.HttpOnly = true; 
     } 

     webContext.Response.AppendCookie(cookie); 
    } 

    public void DeleteCookie(IOwinContext context, string key, CookieOptions options) 
    { 
     if (context == null) 
     { 
      throw new ArgumentNullException("context"); 
     } 
     if (options == null) 
     { 
      throw new ArgumentNullException("options"); 
     } 

     AppendResponseCookie(
      context, 
      key, 
      string.Empty, 
      new CookieOptions 
      { 
       Path = options.Path, 
       Domain = options.Domain, 
       Expires = new DateTime(1970, 1, 1, 0, 0, 0, DateTimeKind.Utc), 
      }); 
    } 
} 

Он больше не дал мне какой-нибудь петь в вопрос.