asp.net core 3 和 identityserver4

Question

我按照IdentityServer4 教程向使用asp.net core 3 preview 9創建的 web api 應用程序添加身份驗證。

我的Startup.cs看起來像這樣：

        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();
            services.AddAuthorization();
            services.AddAuthentication("Bearer")
                .AddJwtBearer("Bearer", options =>
                {
                    options.Authority = "http://localhost:4800";
                    options.RequireHttpsMetadata = false;

                    options.Audience = "api1";
                });
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseRouting();

            app.UseAuthentication();
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }

我生成了一個有效的 JWT 令牌並將其作為Bearer添加到我的請求中，但我總是得到401 Unauthorized 。

同一台服務器與使用.net core 2 sdk 創建的 web api 應用程序一起使用。

有什么不同？

Answer 1

app.UseAuthentication(); 必須放在 app.UseAuthorization() 之前；

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseRouting();

        app.UseAuthentication();

        app.UseAuthorization();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapControllers();
        });

    }

快速入門

Answer 2

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllers()
        .AddNewtonsoftJson();
    services.AddAuthorization();

    services.AddAuthentication("Bearer")
      .AddJwtBearer("Bearer", options =>
      {
          options.Authority = "http://localhost:5000";
          options.RequireHttpsMetadata = false;

          options.Audience = "api1";
      });

}