使用openidconnect的ASP.NET 5

Question

1. 我很困惑使用哪个软件包：

   • Microsoft.AspNet.Authentication.OpenIdConnect“ 1.0.0-beta4”
   • Microsoft.AspNet.Security.OpenIdConnect“ 1.0.0-beta3”

2. 如何重定向到外部提供商？ 我已经向控制器操作和app.UseCookieAuthentication();app.UseOpenIdConnectAuthentication();添加了[Authorize] app.UseCookieAuthentication();app.UseOpenIdConnectAuthentication(); 到Startup.cs 。当我点击标有[Authorized]属性的控制器操作时，发生错误401，但没有重定向。 要重定向，我需要使用Response.Challenge(new AuthenticationProperties() { RedirectUri = "/" },OpenIdConnectAuthenticationDefaults.AuthenticationScheme);进行手动重定向Response.Challenge(new AuthenticationProperties() { RedirectUri = "/" },OpenIdConnectAuthenticationDefaults.AuthenticationScheme); 那我在做什么错呢？

Answer 1

1. 他们将Microsoft.AspNet.Security重命名为Microsoft.AspNet.Authentication ，因此您应该使用Microsoft.AspNet.Authentication.OpenIdConnect "1.0.0-beta4" 。

2. 在Startup.cs使用此配置

    app.UseOpenIdConnectAuthentication(options => { options.ClientId = "CientId"; options.Authority = "https://yourIdentityProviderUrl"; options.RedirectUri = "http://localhost:49181"; options.AuthenticationScheme = "Cookies"; options.SignInScheme = "Cookies"; options.ResponseType = "code id_token token"; options.Scope = "openid profile roles read write "; });