多种身份验证中间件

Question

美好的一天

我正在将API从使用中移出：

app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 

用于验证令牌，以使用IdentityServer。

但是，我还希望能够使用上述中间件来验证以前发行的所有令牌。

因此，首先，我将上面的代码替换为以下代码（IdentityServer3.AccessTokenValidation）：

    .UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
        {
            Authority = "http://localhost:5000",
            RequiredScopes = new[] { "api.tablet" },
            ClientId = "TabletAPI",
            ClientSecret = "secret",
        });

这可以有效且正确地授权对受保护端点的请求，但仅适用于IdentityServer发行的令牌。 因此，我相信我在IdentityServer中的设置很好，因为使用了经过正确验证并允许访问的参考令牌。

但是，我希望旧的OAuth令牌也得到验证，因此可以支持旧的OAuth令牌以及我的IdentityServer发行的任何JwT或参考令牌。

我发现这样做的方法（如果有更好的方法，请告诉我）是将两个中间件添加到管道中，如下所示：

        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()
        {
            AuthenticationType = "BearerLegacy",
        })
        .UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
        {
            Authority = WebConfigurationManager.AppSettings["AuthServer"],
            RequiredScopes = new[] { "api.tablet" },
            AuthenticationType = "BearerIdSrv",
            ClientId = "TabletAPI",
            ClientSecret = "secret",
        });

这是我一直被困住的地方，似乎IdentityServer中间件始终是尝试验证令牌的人，一旦失败，似乎就永远不会尝试“旧式” OAuth中间件。

我是否需要向所有[Authorize]端点显式添加一些内容以指示应该尝试两种类型？ 还是有一种全局指定此方法的方法？

我发现了这一点，这似乎与我想要实现的目标几乎完全一样，但是不幸的是，它在Asp.Net Core中。

朝正确方向的任何帮助或推动将不胜感激。

Answer 1

我找到了此链接 ，他们建议在其中从IdentityServerBearerTokenAuthenticationOptions中删除RequiredScopes。 我尝试了一下，它开始起作用。 所以从本质上说：

app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()
    {
        AuthenticationType = "BearerLegacy",
    })
    .UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
    {
        Authority = WebConfigurationManager.AppSettings["AuthServer"],
        RequiredScopes = new[] { "api.tablet" },
        AuthenticationType = "BearerIdSrv",
        ClientId = "TabletAPI",
        ClientSecret = "secret",
    });

需要成为这个：

app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()
    {
        AuthenticationType = "BearerLegacy",
    })
    .UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
    {
        Authority = WebConfigurationManager.AppSettings["AuthServer"],
        AuthenticationType = "BearerIdSrv",
        ClientId = "TabletAPI",
        ClientSecret = "secret",
    });