要求对OWIN应用程序的所有请求进行身份验证

Question

我正在使用自托管的OWIN应用程序，并试图找出如何要求所有请求（或任意请求）的身份验证/授权。

管道中的一些单独组件有自己的授权工具（例如WebAPI，SignalR，Nancy），但是当我想限制所有内容时，这似乎有点多余。 此外，某些中间件没有授权支持（例如Microsoft.Owin.StaticFiles）。

如果我的OWIN Startup看起来像这样：

public class Startup
{
    public void Configuration(IAppBuilder app)
    {
        app.RequireSsl();

        app.UseCookieAuthentication(new CookieAuthenticationOptions());
        //...
        app.UseGoogleAuthentication();

        // ** Need to add something that restricts access **

        app.UseDirectoryBrowser();
    }
}   

在提供目录浏览器之前，如何要求用户进行身份验证（必要时重定向）？ （目录浏览器可以任意为其他OWIN组件。）

Answer 1

将它放在您的auth中间件和要保护的组件之间。 它将检查以确保每个请求都经过身份验证。

        app.Use(async (context, next) =>
        {
            var user = context.Authentication.User;
            if (user == null || user.Identity == null || !user.Identity.IsAuthenticated)
            {
                context.Authentication.Challenge();
                return;
            }
            await next();
        });