ASP.NET Framework 4.8 / 4.7 通过 OpenId Connect 与外部 SSO 连接，授权代码授予流程，在 /signin-oidc 上返回 404

Question

我正在尝试使用带有授权代码授予请求的 OpenIDConnect/Oauth 将外部 SSO 提供程序 (FusionAuth) 设置为 ASP.NET Framework 4.8 项目。

当带有授权代码的响应来自 sso 服务器时， /signin-oidc端点不可用。

我在类似的帖子中发现，中间件可能未完全配置，需要将app.UseAuthentication()添加到Startup.cs ，但我不确定如何在 Framework 4.8 上执行此操作

看起来挑战计划没有开启。

这是我的启动 class。安装了Microsoft.Owin.Host.SystemWeb和其他依赖项。

using Microsoft.IdentityModel.Protocols.OpenIdConnect;
using Microsoft.IdentityModel.Tokens;
using Microsoft.Owin;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;
using Owin;

[assembly: OwinStartup(typeof(WebApplication6_Framework.Startup))]

namespace WebApplication6_Framework
{
    public class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
            app.UseCookieAuthentication(new CookieAuthenticationOptions()
            {
                CookieName = "MyCookies",
                AuthenticationType = CookieAuthenticationDefaults.AuthenticationType

            });
            app.UseOpenIdConnectAuthentication(
                new OpenIdConnectAuthenticationOptions
                {
                    Authority = "<authority>",
                    ClientId = "<client_id>",
                    ClientSecret = "<client_secren>",
                    RedirectUri = "https://localhost:44309/signin-oidc",

                    SignInAsAuthenticationType = "Cookies",

                    PostLogoutRedirectUri = "https://localhost:44309",

                    Scope = OpenIdConnectScope.OpenIdProfile,

                    ResponseType = "code", // OpenIdConnectResponseType.Code,

                    TokenValidationParameters = new TokenValidationParameters()
                    {
                        ValidateIssuer = false // For test
                    },

                    RequireHttpsMetadata = false
                }
            );
        }

    }

}

404 当我来自 SSO 服务器时，我的应用程序在/signin-oidc端点上有授权码。

Server Error in '/' Application.
The resource cannot be found.
Description: HTTP 404. The resource you are looking for (or one of its dependencies) could have been removed, had its name changed, or is temporarily unavailable.  Please review the following URL and make sure that it is spelled correctly.

Requested URL: /signin-oidc

在 controller 上使用 [Autorize] 属性并使用登录 controller 中的代码尝试了两者：

public void SignIn()
        {
            if (!Request.IsAuthenticated)
            {
                HttpContext.GetOwinContext().Authentication.Challenge(
                    new AuthenticationProperties { RedirectUri = "https://localhost:44309/signin-oidc" },
                    OpenIdConnectAuthenticationDefaults.AuthenticationType);
            }
        }

在 ASP.NET 6 项目中使用相同的设置，一切正常。

在此先感谢您的帮助。

更新：

相同问题但针对之前框架版本的参考：

ASP.NET MVC 未处理 OpenIdConnect signin-oidc 路由

https://learn.microsoft.com/en-us/answers/questions/291678/authentication-ticket-value-is-null-in-the-authori.html?page=1&pageSize=10&sort=oldest

这一切对我来说都不起作用，但它是解决问题原因的一个很好的切入点。