如何使用令牌对Webapp进行身份验证

Question

我正在尝试创建一个Webtest，它将使用令牌对网站进行身份验证并加载网页。

由于webtest将在无需任何手动交互的情况下运行，因此我无法登录。因此，我尝试使用令牌进行身份验证。

但是由于网站使用活动目录，因此在通过浏览器访问时，它使用UseOpenIdConnectAuthentication和UseCookieAuthentication进行身份验证。

有没有办法创建这样的网络测试？

Answer 1

我正在尝试创建一个Webtest，它将使用令牌对网站进行身份验证并加载网页。

但是由于网站使用活动目录，因此在通过浏览器访问时，它使用UseOpenIdConnectAuthentication和UseCookieAuthentication进行身份验证。

根据您的描述，我假设您可以利用包Microsoft.Owin.Security.OpenIdConnect和Microsoft.Owin.Security.Cookies使用OpenId Connect和Azure AD保护您的应用程序。

假设您的网站由Azure Web应用程序托管，我假设您可以利用Azure App Service中的身份验证和授权并使用Azure AD配置身份验证，而不是在代码中手动使用中间件。 但是您可以在代码中检查当前环境，并使用中间件在本地进行身份验证。

为了从azure Web应用程序获取经过身份验证的令牌，您可以通过浏览器访问以下URL进行日志记录：

https://{your-app-name}.azurewebsites.net/.auth/login/aad

登录后，您将被重定向到URL，如下所示：

https://{your-app-name}.azurewebsites.net/.auth/login/done#token={token}

您可以URL解码上述token ，检索authenticationToken验证令牌作为已身份验证的令牌，如下所示访问您的Azure Web应用程序：

https://{your-app-name}.azurewebsites.net/xxx/xxx
Header: x-zumo-auth:{authenticationToken}

注意： authenticationToken将在一个小时后过期。

此外，对于Azure Active Directory，您还可以利用id_token或access_token作为承载令牌直接包含在Authorization标头中，如下所示：

https://{your-app-name}.azurewebsites.net/xxx/xxx
Header: Authorization:Bearer {id_token or access_token}

注意：为了在登录后检索id_token或access_token ，您可以通过浏览器访问以下URL：

https://{your-app-name}.azurewebsites.net/.auth/me