通过代码给一个controller添加Authorize Attribute

Question

我的问题与我在这里提出的另一个问题有关。 在 controller 上使用[Authorize]属性，或者更具体地说，使用[Authorize(AuthenticationSchemes = "MyScheme")] ，我能够在允许访问给定的 controller 之前强制进行身份验证。

但是，我们使用的是EPiServer ，特别是EPiServer.CMS 12.7.0和EPiServer.Commerce 14.4.0 （以及各种其他EPiServer组件）。 OOTB， EPiServer的管理部分隐藏在路由/episerver后面。 我无法将[Authorize]属性与我想要的方案一起添加到其中，所以我希望也许有一种方法可以直接在Startup.cs中完成。

目前，我正在尝试使用endpoints.MapGet("/Util/Login", async ctx => await ctx.ChallengeAsync("AADB2B.OpenIdConnect", new AuthenticationProperties { RedirectUri = "/EPiServer" })); . 这里的逻辑本质上是，如果我尝试访问代码的任何受保护区域 (EG /EPiServer/CMS )，我将自动重定向到/Util/Login ，此时我 map 挑战，然后重定向用户回来了。 我可以确认身份验证工作正常 - 质询将用户定向到适当的登录页面，然后回调将他们发送回我希望他们访问的位置 go。

但是，当他们返回时，他们会访问相同的链，因为当他们 go 到/EPiServer时，它认为他们未通过身份验证，并将他们引导回/Util/Login 。 我的理论是，我可以通过明确告诉它使用我的特定身份验证方案来解决这个问题，但我不知道该怎么做。

我也试过：

endpoints.MapGet("/Util/Login", async ctx => ctx.Response.Redirect("/PathThatLeadsToAChallenge"))

endpoints.MapGet("/Util/Login", async ctx => ctx.Response.Redirect("/")).RequireAuthorization(authorizeData: new AuthorizeAttribute { AuthenticationSchemes = "MyScheme" })

都没有用。 任何建议，将不胜感激。 谢谢！

Answer 1

解决方案最终是停止使用AddMicrosoftIdentityWebApp ，并返回使用AddOpenIdConnect （正如 Ted 在此处建议的那样）。 为什么这最终会奏效对我来说是个谜，但就目前而言，我还有其他优先事项需要解决。