自定义身份验证中间件在MVC 6中

Question

我正在尝试为MVC 6构建一个自定义身份验证中间件，并有一些问题。

首先，有没有可用的东西来演示实现自定义身份验证中间件的正确方法？ 我试图破解现有的框架代码，但我感觉这不是最好的方法。

在执行上述黑客攻击后 ，我最终得到的东西看起来可能有效，但我不确定原因。

在我的Startup课程中，我添加了以下内容：

services.ConfigureAuthorization(auth =>
{
  auth.AddPolicy("TEST", new AuthorizationPolicyBuilder().AddAuthenticationSchemes("TEST").RequireAuthenticatedUser().Build());
});

从这里，如果我将[Authorize(Policy = "TEST")]到控制器动作，我可以看到一些工作 ，特别是，我可以看到认证处理程序类的HandleUnauthorizedAsync方法被触发。 如果我从Authorize属性中删除Policy值，我会收到一个异常，指出“未接受以下身份验证方案：”。

我查看了从标准模板创建的代码，但我没有看到添加授权策略的任何内容。 此外，我可以添加Authorize属性而无需为Policy设置值，它可以正常工作（重定向到登录页面）。

为什么我需要一个实例中的授权策略而不需要另一个实例？

一方面，它工作，所以我不应该担心，但我喜欢了解事情是如何工作的，所以一旦真正的问题发生，我可以更好地排除故障。

*更新*

经过一些额外的挖掘后，我遇到了AuthenticationOptions对象的AutomaticAuthentication属性。 如果我将此属性设置为true ，则不再需要为Authorize属性指定Policy属性的值。 这似乎是朝着正确方向迈出的一步，但我仍在寻找围绕这一发现的一些细节，如果有的话。