SignalR 无法通过 cookies 进行身份验证

Question

我有几个项目：

聊天- SignalR 后端 (ChatHub)
Web - 托管客户端脚本的 MVC 项目，包括调用 Chat 项目的脚本

作为这项工作的一部分，我正在从 .NET 框架迁移到 .NET 核心，并且正在迁移到 SignalR 核心。 Cookie 身份验证在旧版本上正常工作，但在迁移到 Core 的 SignalR 后，我似乎遇到了问题。

两个项目都启用了 Cookie 身份验证。 Web 项目工作正常，Auth cookie 被正确识别并用于身份验证。 然而，尽管 cookie 至少包含在协商请求中，但 Chat 项目并未针对 cookie 进行正确的身份验证：

当我调用 ChatHub 时， Context.User.Identity.Name为空。 在 Web 项目上运行时，相同的调用会返回填充名称。 如果我用[Authorize]装饰 ChatHub，呼叫会失败并显示 401。

这是一个显示问题的简约再现项目。

我认为问题与我配置的身份验证有关，或者可能与调用的跨域性质有关？

该文档非常无用，仅说明以下内容：

在基于浏览器的应用程序中，cookie 身份验证允许您现有的用户凭据自动流向 SignalR 连接。 使用浏览器客户端时，无需额外配置。 如果用户登录到您的应用程序，SignalR 连接会自动继承此身份验证。

这出现在一些非常基本的配置下，基本上只调用app.UseAuthentication() 。 唉，那个配置对我不起作用。

如何在 SignalR 中为 Core 设置 Cookies 身份验证，使其适用于两个项目？

Answer 1

问题在于，默认情况下，ASP.NET Core 用于加密身份验证票证的数据保护系统会将应用程序彼此隔离。

您需要在希望共享受保护有效负载的每个项目上配置数据保护，以使用相同的密钥环和应用标识符：

services.AddDataProtection()
    .SetApplicationName("<appName>")
    // as well as the following calls if your projects are to be deployed on different machines
    .PersistKeysToAzureBlobStorage(new Uri("<blobUriWithSasToken>"))
    .ProtectKeysWithAzureKeyVault(new Uri("<keyIdentifier>"), new DefaultAzureCredential());