Аутентификация «отключить» Asp.net в среде разработки

Question

Возможно ли «отключить» аутентификацию в основном приложении asp.net без изменения его логики?

У меня есть веб-сайт .net, в котором для аутентификации используется внешнее приложение сервера идентификации. В любом случае, я хотел бы быть в состоянии издеваться над аутентификацией, когда я ее разрабатываю (ASPNETCORE_ENVIRONMENT = Development), передавая доступ ко всем действиям, игнорируя атрибуты авторизации.

Можно ли это просто издеваться над некоторыми услугами в сервисе?

Answer 1

Это сложно дать точный ответ без получения более подробной информации о вашем конце, но я уже достиг этого условно регистрации:

• внешнего промежуточного слоя аутентификации
• глобальная политика, которая требует аутентификацией запроса

это выглядело что-то вроде:

public class Startup 
{ 
    public Startup(IHostingEnvironment env) 
    { 
     Environment = env; 
    } 

    public IHostingEnvironment Environment { get; } 

    public void ConfigureServices(IServiceCollection services) 
    { 
     services.AddMvc(x => 
     { 
      if (!Environment.IsDevelopment()) 
      { 
       var authenticatedUserPolicy = new AuthorizationPolicyBuilder() 
        .RequireAuthenticatedUser() 
        .Build(); 

       x.Filters.Add(new AuthorizeFilter(authenticatedUserPolicy)); 
      } 
     }); 
    } 

    public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
    { 
     app.UseStaticFiles(); 

     if (!Environment.IsDevelopment()) 
     { 
      // Register external authentication middleware 
     } 

     app.UseMvc(routes => 
     { 
      routes.MapRoute(
       name: "default", 
       template: "{controller=Home}/{action=Index}/{id?}"); 
     }); 
    } 
} 

В моем случае фильтр авторизации был применен глобально, поэтому для каждого действия приложения MVC требуется аутентифицированный пользователь.

Если у вас есть разные требования - мелкие градации [Authorize] атрибутов на некоторые действия - тогда вы, вероятно, можете достичь того же результата, изменив способ создания связанных политик авторизации. Они вообще не могут содержать никаких требований.

AuthorizationPolicy yourCustomPolicy = null; 
if (Environment.IsDevelopment()) 
{ 
    yourCustomPolicy = new AuthorizationPolicyBuilder().Build(); 
} 
else 
{ 
    yourCustomPolicy = new AuthorizationPolicyBuilder() 
     // chaining appropriate methods to suit your needs 
     .Build(); 
} 

Answer 2

Я нашел решение по этой проблеме на illucIT Blog.

Этот код должен работать:

if (env.IsDevelopment()) { 
    services.AddMvc(opts => 
    { 
     opts.Filters.Add(new AllowAnonymousFilter()); 
    }); 
} else { 
    services.AddMvc(); 
}