TokenValidationParameters больше не работает после обновления до 5.0.0

Question

У меня есть следующий код, который работал, когда я использовал System.IdentityModel.Tokens.Jwt, Version = 4.0.20622.1351

private static void ConfigureAzureAD(IAppBuilder appBuilder) 
{ 
    appBuilder.UseWindowsAzureActiveDirectoryBearerAuthentication(
     new WindowsAzureActiveDirectoryBearerAuthenticationOptions 
     { 
      Tenant = ConfigurationManager.AppSettings["ida:Tenant"], 
      TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters 
      { 
       ValidAudience = ConfigurationManager.AppSettings["ida:Audience"] 
      } 
     }); 
} 

Однако, как вскоре, когда я обновил этот пакет до последнего, который равен version 5, он больше не компилирует жалобы Ссылка на тип «ТокенValidationParameters» утверждает, что он определен в System.IdentityModel.Token.Jwt, но его не удалось найти.

Кроме того, если вы пытаетесь следующий компилятор предупредит вас, что аудитории является устаревшим:

private static void ConfigureAzureAD(IAppBuilder appBuilder) 
    { 
     appBuilder.UseWindowsAzureActiveDirectoryBearerAuthentication(
      new WindowsAzureActiveDirectoryBearerAuthenticationOptions 
      { 
       Tenant = ConfigurationManager.AppSettings["ida:Tenant"], 
       Audience = ConfigurationManager.AppSettings["ida:Audience"] 
      }); 
    } 

Я понизил этот DLL снова и использовал версию 4.0.20622.1351, она начала компиляцию.

Был ли изменен синтаксис для настройки Azure Active Directory?

В Github Я не смог найти ни одного проекта, используя последний пакет 5.0.0, и все они используют предыдущий пакет 4.0.20622.1351. Может ли кто-нибудь пролить свет на это, используя последнюю версию System.IdentityModel.Tokens.Jwt 5.0.0 или направить меня в какой-то проект на Github, используя последний пакет?

Answer 1

TokenValidationParameters в сборке: Microsoft.IdentityModel.Tokens

Похоже, что вы используете Katana (первую версию ASP.NET Owin размещения). Katana не поддерживает 5.0.0. Вам нужно придерживаться 4.x.

Последняя версия asp.net принимает зависимость от S.IM.xx и M.IM.xxx 5.0. https://github.com/aspnet

Answer 2

Я не знаю, когда и когда это будет исправлено, но я надеюсь, что так оно и будет. Я уже опубликовал эти проблемы на Github site для расширений AAD и на Katana site. Вы можете следить за дискуссиями и прогрессом на этих сайтах, и, если вы этого хотите, вы всегда можете проявить интерес к этому вопросу.

Я не могу понять, как это не рассматривалось как проблема до выпуска. «Обновление до .Net Core» не является разумным решением. У моего приложения нет никаких шансов сделать это в течение долгого времени, как и большинство нетривиальных проектов.

Answer 3

Так что сегодня я испытываю такую ​​же проблему. Посмотрев вниз, я думаю, что знаю ответ.

Короче это проблема с проектом Katana (http://katanaproject.codeplex.com/), которые не соответствовали текущим изменениям Windows Azure Active Directory IdentityModel расширения для .Net (https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet)

Для получения более подробной информации, TokenValidationParameters был там в системе .IdentityModel.Tokens.Jwt assembly verion 4.0, но он был удален в версии 5.0. Новый дом для него теперь находится в сборке Microsoft.IdentityModel.Tokens.

Извините, я не могу предоставить исправление, это изменение дизайна, из которого база кода Katana должна быть значительно реорганизована.

Answer 4

Katana в настоящее время не будет работать с 5.x версия IdentityModel. https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet

Однако, есть работа, чтобы исправить это. Сроки еще не установлены.

Answer 5

T1; dr - убедитесь, что вы используете версии 4.0 или новее пакетов Microsoft.Owin. *, Таких как Microsoft.Owin.Security.Jwt. На момент написания пакета 4.0 все еще были в предварительном порядке, поэтому вам нужно отметить «Включить предварительную проверку», чтобы увидеть эти обновления в графическом интерфейсе NuGet.

---

В других ответах упоминалось, существует критическое изменение в System.IdentityModel.Tokens.Jwt с версии 4.0 до 5.0. Это вызвало проблемы, поскольку некоторые пакеты, такие как Microsoft.IdentityModel.Protocols, зависели от версии 5.0, в то время как старые пакеты Katana/OWIN, такие как Microsoft.Owin.Security.Jwt, по-прежнему были жестко запрограммированы в зависимости от версии 4.0.

Хорошей новостью является то, что это being fixed в новой версии Katana 4.0. Пакеты 4.0 (такие как и Cookies) были опубликованы в NuGet как предварительные пакеты и скоро будут доступны в виде стабильных пакетов.