如何在ASP.NET核心中间件中强制执行实际的身份验证工作流

Question

我想将一些基于身份验证的用户的应用程序上下文注入执行上下文中，以便业务/服务层可以透明地使用它。 我打算使用中间件进行设置。 启动示例代码为

app.UseAuthentication();

// my custom middleware
app.Use(async (context, next) =>
{
    // use context.User to build the application context 
    // ...

    // inject into execution context
    // ...
}

app.UseMvc(..)

不幸的是，在我的自定义中间件中，HttpContext.User.Identity.IsAuthenticated仍然为false。 命中MVC授权过滤器时，将触发基于JWT令牌的实际身份验证。 那么我该如何克服这个问题呢？ 有没有办法知道实际的身份验证阶段何时完成（类似于经典ASP.NET管道中的global.asax），或者如何在中间件中强制实施身份验证处理程序。 我尝试使用扩展方法context.AuthenticateAsync强制构建实际的用户主体，但徒劳无功。

我遇到的另一个问题是应用程序上下文的载体。 我之前选择了AsycLocal<T>但是发现我在中间件中设置的内容在下游代码中不可用。 因此，当前，我正在使用HttpContext.Items承载可以正常运行的应用程序上下文，但我AsycLocal<T>知道为什么AsycLocal<T>失败。 是否不保证可以在ASP.NET管道的执行上下文中携带？

根据要求，ConfigureServices部分

    // Add Azure AD JWT Bearer Token support for API authentication
    services.AddAuthentication(AzureADDefaults.JwtBearerAuthenticationScheme)
                       .AddAzureADBearer(options => Configuration.Bind("AzureAd", options));
    ...
    // Add Azure AD OpenID authentication support for interactive UI
    services.AddAzureAdV2Authentication(Configuration);

还发现需要在策略中添加方案以使多个方案起作用

        // Add MVC with authentication/authorization
        services.AddMvc(options =>
        {
            var policy = new AuthorizationPolicyBuilder()
                .RequireAuthenticatedUser()
                .AddAuthenticationSchemes(AzureADDefaults.OpenIdScheme,
                    AzureADDefaults.JwtBearerAuthenticationScheme)
                .Build();
            options.Filters.Add(new AuthorizeFilter(policy));
        })

最后，在我的中间件中，我尝试使用如下代码段强制执行身份验证：

     if (!context.User.Identity.IsAuthenticated)
     {
          if(context.Request.Headers.ContainsKey(HeaderNames.Authorization))
          {
               await context.AuthenticateAsync(
                   AzureADDefaults.JwtBearerAuthenticationScheme);
          }
          else
          {
              // issue OpenID challange
              ...
          }
       }

      // here, I still found context.User.Identity.IsAuthenticated false

Answer 1

app.UseAuthentication()仅尝试使用默认方案进行身份验证，我猜测JWT令牌不是您的默认方案。 您可以尝试使用context.AuthenticateAsync(JwtBearerDefaults.AuthenticationScheme)来通过jwt方案进行身份验证。