IdentityServer4，带有AuthenticationOptions类的asp.net core2.0错误

Question

我正在使用ASP.NET Core 2.0开发Identity Server 4。

在ConfigurationServices（）方法中，我添加了：

app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
        {
            Authority = "http://localhost:59391",
            RequireHttpsMetadata = false,

           ApiName = "api1"
        });

但是它给出了编译错误：

对类型“ AuthenticationOptions”的引用声称它是在“ Microsoft.AspNetCore.Authentication”中定义的，但是找不到。

当我查看汇编代码时：

    namespace Microsoft.AspNetCore.Builder
    {
    public class IdentityServerAuthenticationOptions : Builder.AuthenticationOptions
    {
      // properties goes here
    }
    }

我基于此示例项目 （.net core 1.1）工作，并且在Github链接中对 AuthenticationOptions构建错误进行了很多讨论，但好像ASP.net core2.0尚未完全支持Identity Server 4.是吗？

请分享您的想法，如何解决此错误或如何解决此问题。

Answer 1

没错-在ASP.NET Core 2.0中更改了身份验证中间件。 我相信有一个2.0版的IndentityServer4.AccessTokenValidation候选发布版 ； 但是，目前，Identity Server文档和示例尚未针对2.0进行更新。

一种选择是使用Microsoft JwtBearer处理程序来保护您的api。 IdentityServer4.AccessTokenValidation库在内部使用此功能。 看起来像这样（在ConfigureServices()内部）：

services.AddAuthentication(o =>
{
    o.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    o.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(o =>
{
    o.Audience = "api1";
    o.Authority = "http://localhost:59391";
    o.RequireHttpsMetadata = false;
}); 

另一个选择是更新代码以使用IdentityServer4.AccessTokenValidation 2.0 rc 。 我还没有尝试过，但是看起来像这样：

services.AddAuthentication(IdentityServerAuthenticationDefaults.AuthenticationScheme)
.AddIdentityServerAuthentication(o =>
{
    o.ApiName = "api1";
    o.Authority = "http://localhost:59391";
    o.RequireHttpsMetadata = false;
});