[英]Dotnet core web api running inside docker fails to authenticate when consuming external WCF service
[英]Configuring and Consuming Dotnet Core Web API in Angular 7
我创建了一个dotnet核心Web API,希望在我的angular 7应用程序中使用。 我遇到了一些问题:
Jwt配置
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new Microsoft.IdentityModel.Tokens.TokenValidationParameters()
{
...
};
});
而是将404覆盖为401。
// Configure the Application Cookie
services.ConfigureApplicationCookie(options => {
// Override the default events
options.Events = new CookieAuthenticationEvents
{
OnRedirectToAccessDenied = ReplaceRedirectorWithStatusCode(HttpStatusCode.Forbidden),
OnRedirectToLogin = ReplaceRedirectorWithStatusCode(HttpStatusCode.Unauthorized)
};
// Configure our application cookie
options.Cookie.Name = ".applicationname";
options.Cookie.HttpOnly = true; // This must be true to prevent XSS
options.Cookie.SameSite = SameSiteMode.None;
options.Cookie.SecurePolicy = CookieSecurePolicy.None; // Should ideally be "Always"
options.SlidingExpiration = true;
});
Angular拦截器的部分代码-基于一些评论,我删除了cookie并保留了'withcredential':'true'或'included'。 并没有改变。 我现在硬编码标题值。
intercept(request : HttpRequest<any>, next: HttpHandler):Observable<HttpEvent<any>>{
const headers = new HttpHeaders({
'cookie':'ASPNET_COOKIE=CfDJ8K9C4yVY5HtDnXVGM_H-y2wweqlBcYiVLelvIMw2xntKY9j_AMP1GvLahXrR4fSNhbS3AysDXYVgFCrT_-LOyHT0iofBVwdllx3UHpXvbhXrCwSofHk5CwJn3Ae5dPI9gzx-BQSxIuwTQy-SF6LcYp9ctShzvQ5D6Qxty6OHuV5yGW8ShqQ05yV0qMdxivI87j6hv2eTdTW5oAqgYEN7LRUUA9MYz7Rq8i-XSB1KirtLC0v1i5NirYdENY2XNSpRF50A5lTu2m7M1CGe8TPU1mF2RW_rV7lOHAk-HYRCl80k8vYG8SVBYMrrK3soGApWcaDteZfJtN_K_g-xhZ2etT-js0ie0nCB_OWENrBilDpl8-0AcvjqvXG5E4AFXLh47XhAbRjkIOZECZn2WU_BT6TnvCkzUevgFZDMVVx6XmqUWzYb9WESlAoWfX4RYWnaDucba_FJDlMoi3YlXEaJgDnIB1-xYSKuuGScvAt7o49595pWLyFH4Yw7qgyOeLB5YpnookVPIEmyxj3-VXe5DU7mbW1GPFZMlcFXGU9P8RwkY0LO1OJiZP0wFh4NAQ_WSockhB8t_q0vM5jOBxcLNGTricbAZcEyYTwFa-XAKNgHXqu4q7LUCID02jZpNYbdj204CIV0I1H_kUN-e2AciA8QHFCx-gpq_6Tl-1t_vOaHW1sFfxHP2fvqu3r5hlVK2Q',
'Authorization': 'Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJodHRwOi8vc2NoZW1hcy5taWNyb3NvZnQuY29tL3dzLzIwMDgvMDYvaWRlbnRpdHkvY2xhaW1zL3VzZXJkYXRhIjoidXNlcnR3b0Bkc3NpbmMuY29tIiwiaHR0cDovL3NjaGVtYXMueG1sc29hcC5vcmcvd3MvMjAwNS8wNS9pZGVudGl0eS9jbGFpbXMvZW1haWxhZGRyZXNzIjoidXNlcnR3b0Bkc3NpbmMuY29tIiwiZXhwIjoxNTQ0OTE0MDQxLCJpc3MiOiJodHRwOi8vbG9jYWxob3N0OjIwMDEvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDoyMDAxLyJ9.WJhyQHGxjUykg5GXrcnm2vdadxmRF83iBwwRheddu8w',
'Content-Type': 'application/json',
'withCredentials' :'true'
});
console.log('modifying headers');
const cloneRequest = request.clone({headers});
return next.handle(cloneRequest)
CORS启用
services.AddCors(options =>
{
options.AddPolicy("AllowSpecificOrigin",
builder => builder
.WithOrigins("http://localhost:4200")
.AllowAnyHeader() // version important for cors.
.AllowAnyMethod() //very import in order for cors to work
//.WithExposedHeaders("")
);
});
我希望有人会指出API的其他配置,或者将cookie设置为angular的方法。
更新
我已经能够将问题缩小到下面的代码段。 当我将其注释掉时,尝试访问未经授权的资源时得到401。
services.AddIdentity<IdentityUser, IdentityRole<string>>(options =>
{
options.Password.RequireNonAlphanumeric = false;
options.Password.RequiredLength = 4;
options.User.AllowedUserNameCharacters = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-._@+";
options.Password.RequireUppercase = false;
options.Password.RequiredUniqueChars = 1;
options.User.RequireUniqueEmail = false;
options.Lockout.AllowedForNewUsers = true;
options.Lockout.MaxFailedAccessAttempts = 5;
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
}).AddEntityFrameworkStores<ClientPanelDbContext>()
.AddDefaultTokenProviders();
这是我的错误,经过无奈,我终于找到了答案。 API运行正常,我能够获得令牌并访问受保护的资源。 我错误地将安全密钥从config.Value.key更改为config.Value.Issuer。 它以前工作过,所以我再也没有回到那种方法。 今天早上,我注意到消息是签名无效。 我使用了创建令牌的方法,并且意识到了自己的错误。 我修复了问题,得到了预期的200、401、500和404。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.