Не указан параметр authenticationScheme, и не было обнаружено DefaultChallengeScheme с аутентификацией по умолчанию и пользовательской авторизацией

У меня есть приложение net core 2.0 и проблема с авторизацией. Я хочу использовать специальную авторизацию с помощью специальной request.header и стандартной аутентификации по умолчанию. Во-первых, я добавляю конфигурацию в startup.cs:

public IServiceProvider ConfigureServices(IServiceCollection services)
{
  ...
services.AddAuthorization(options =>
            {
                options.AddPolicy(DefaultAuthorizedPolicy, policy =>
                {
                    policy.Requirements.Add(new TokenAuthRequirement());
                });
            });
services.AddSingleton<IAuthorizationHandler, AuthTokenPolicy>();
  ...
}

и AuthTokenPolicy.cs

public class AuthTokenPolicy : AuthorizationHandler<TokenAuthRequirement>
{   
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, TokenAuthRequirement requirement)
    {
        var filterContext = context.Resource as AuthorizationFilterContext;
        var response = filterContext.HttpContext.Response;
        try
        {
            // some validation code

            var isValidToken = isValidTokenTask.Result;
            if (!isValidToken)
            {
                response.StatusCode = 401;
                return Task.CompletedTask;
            }

            response.StatusCode = 200;
            context.Succeed(requirement);
        }
        catch (Exception)
        {
            return Task.CompletedTask;
        }
        return Task.CompletedTask;
    }
}

и в HomeController.cs

[Authorize(Policy = Startup.DefaultAuthorizedPolicy)]
    public async Task<IActionResult> IsVisible()

Если я использую неправильный request.header в AuthTokenPolicy, я вижу это. Но в журналах я вижу ошибку:

System.InvalidOperationException: не указана спецификация authenticationScheme, и не было обнаружено DefaultChallengeScheme.\r\n в Microsoft.AspNetCore.Authentication.AuthenticationService.d__11.MoveNext()\r\n --- Конец трассировки стека из предыдущего где исключение было выбрано ---\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Mvc.ChallengeResult.d__14.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где было выбрано исключение -\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Mvc.Internal.ResourceInvoker.d__19.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где исключение было выбрано ---\r\n в System.Runtime.ExceptionServices.ExceptionDispatc hInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Mvc.Internal.ResourceInvoker.d__17.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где было выбрано исключение -\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Задача задачи)\r\n в Microsoft.AspNetCore.Mvc.Internal.ResourceInvoker.d__15.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где было выбрано исключение -\r\n в System.Runtime.ExceptionServices. ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Builder.RouterMiddleware.d__4.MoveNext()\r\n --- Конец трассировка стека из предыдущего места, где было выбрано исключение -\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Thr ow()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Diagnostics.StatusCodePagesMiddleware.d__3.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где исключение было выбрано ---\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Задача задачи)\r\n при реактиве .AspNet.BabelFileMiddleware.d__5.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где было выбрано исключение -\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n в Microsoft.AspNetCore.Authentication.AuthenticationMiddleware.d__6.MoveNext()\r\n --- Конец трассировки стека из предыдущего места, где исключение было брошен ---\r\n в System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n в System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(задача задачи)\r\n на core.common.Middleware.LoggingMiddleware.d__3.MoveNext() в D:\Dev\microservicePDP\Template\core.common\Middleware\LoggingMiddleware.cs: строка 72

После чтения Миграция аутентификации и идентификации в ASP.NET Core 2.0 Я добавил этот код в startup.cs

Цитата из статьи:

services.AddAuthentication(options => 
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
});

Определите схему по умолчанию в 2.0, если выполнено одно из следующих условий: Вы хотите, чтобы пользователь был автоматически подписан Вы используете атрибут [Авторизовать] или авторизацию без указания схем

В ConfigureServices я добавил AuthenticationScheme и DefaultChallengeScheme. Это не помогло, такая же ошибка здесь. Я попробовал использовать app.UseAuthentication(); в Configure в StartUp.cs нет результатов. Может ли кто-нибудь объяснить, как использовать настраиваемую авторизацию без аутентификации?

Ответ 1

Окей. Правильный ответ: не используйте авторизацию вместо аутентификации. Я должен получить полный доступ к сервису всех клиентов с заголовком. Рабочий код:

public class TokenAuthenticationHandler : AuthenticationHandler<TokenAuthenticationOptions> 
{
    public IServiceProvider ServiceProvider { get; set; }

    public TokenAuthenticationHandler (IOptionsMonitor<TokenAuthenticationOptions> options, ILoggerFactory logger, UrlEncoder encoder, ISystemClock clock, IServiceProvider serviceProvider) 
        : base (options, logger, encoder, clock) 
    {
        ServiceProvider = serviceProvider;
    }

    protected override Task<AuthenticateResult> HandleAuthenticateAsync () 
    {
        var headers = Request.Headers;
        var token = "X-Auth-Token".GetHeaderOrCookieValue (Request);

        if (string.IsNullOrEmpty (token)) {
            return Task.FromResult (AuthenticateResult.Fail ("Token is null"));
        }           

        bool isValidToken = false; // check token here

        if (!isValidToken) {
            return Task.FromResult (AuthenticateResult.Fail ($"Balancer not authorize token : for token={token}"));
        }

        var claims = new [] { new Claim ("token", token) };
        var identity = new ClaimsIdentity (claims, nameof (TokenAuthenticationHandler));
        var ticket = new AuthenticationTicket (new ClaimsPrincipal (identity), this.Scheme.Name);
        return Task.FromResult (AuthenticateResult.Success (ticket));
    }
}

Startup.cs:

#region Authentication
services.AddAuthentication (o => {
    o.DefaultScheme = SchemesNamesConst.TokenAuthenticationDefaultScheme;
})
.AddScheme<TokenAuthenticationOptions, TokenAuthenticationHandler> (SchemesNamesConst.TokenAuthenticationDefaultScheme, o => { });
#endregion

И mycontroller.cs

[Authorize(AuthenticationSchemes = SchemesNamesConst.TokenAuthenticationDefaultScheme)]
public class MainController : BaseController
{ ...}

Сейчас я не могу найти TokenAuthenticationOptions, но он был пуст. Я нашел тот же класс PhoneNumberAuthenticationOptions:

namespace Project.Auth{
public class PhoneNumberAuthenticationOptions : AuthenticationSchemeOptions
{
    public Regex PhoneMask { get; set; }// = new Regex("7\\d{10}");

}}

Вы должны определить статический класс SchemesNamesConst Что-то вроде:

namespace Common.Const{
public static class SchemesNamesConst
{
    public const string TokenAuthenticationDefaultScheme = "TokenAuthenticationScheme";
}}

Ответ 2

это сработало для меня

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme,
        options =>
        {
            options.LoginPath = new PathString("/auth/login");
            options.AccessDeniedPath = new PathString("/auth/denied");
        });

Ответ 3

Когда я использовал политику до того, как я установил в нее также схему проверки подлинности по умолчанию. Я изменил DefaultPolicy, так что он немного отличался. Однако то же самое должно работать и для добавления политики.

services.AddAuthorization(options =>
        {
            options.AddPolicy(DefaultAuthorizedPolicy, policy =>
            {
                policy.Requirements.Add(new TokenAuthRequirement());
                policy.AuthenticationSchemes = new List<string>()
                                {
                                    CookieAuthenticationDefaults.AuthenticationScheme
                                }
            });
        });

Учтите, что по умолчанию свойство AuthenticationSchemes использует список только для чтения. Я думаю, было бы лучше реализовать это вместо списка.

Ответ 4

Ваше первоначальное утверждение в отмеченном решении не совсем верно. Хотя ваше новое решение может достичь вашей первоначальной цели, все еще возможно обойти исходную ошибку, сохранив логику AuthorizationHandler - при условии, что у вас есть обработчики базовой схемы аутентификации, даже если они функционально являются скелетами.

Говоря в целом, обработчики и схемы аутентификации предназначены для установления + проверки идентичности, что делает их необходимыми для работы обработчиков/политик авторизации, поскольку они работают на предположении, что идентичность уже установлена.

ASP.NET Dev Haok суммирует это лучшее здесь: "Аутентификация сегодня вообще не знает об авторизации, она только заботится о создании ClaimsPrincipal для каждой схемы. Авторизация должна быть в некоторой степени осведомлена об аутентификации, поэтому AuthenticationSchemes в политике - это механизм чтобы вы связали политику со схемами, используемыми для построения эффективного принципала заявок для авторизации (или он просто использует httpContext.User по умолчанию для запроса, который полагается на DefaultAuthenticateScheme). " https://github.com/aspnet/Security/issues/1469

В моем случае решение, над которым я работаю, обеспечивало собственную неявную концепцию идентичности, поэтому нам не нужны были схемы/обработчики аутентификации - только маркеры заголовков для авторизации. Таким образом, пока наши концепции идентичности не изменятся, наши обработчики авторизации токена заголовка, которые применяют политики, могут быть привязаны к скелетам схемы 1 к 1.

Теги на конечных точках:

[Authorize(AuthenticationSchemes = "AuthenticatedUserSchemeName", Policy = "AuthorizedUserPolicyName")]

Startup.cs:

        services.AddAuthentication(options =>
        {
            options.DefaultAuthenticateScheme = "AuthenticatedUserSchemeName";
        }).AddScheme<ValidTokenAuthenticationSchemeOptions, ValidTokenAuthenticationHandler>("AuthenticatedUserSchemeName", _ => { });

        services.AddAuthorization(options =>
        {
            options.AddPolicy("AuthorizedUserPolicyName", policy =>
            {
                //policy.RequireClaim(ClaimTypes.Sid,"authToken");
                policy.AddAuthenticationSchemes("AuthenticatedUserSchemeName");
                policy.AddRequirements(new ValidTokenAuthorizationRequirement());
            });
            services.AddSingleton<IAuthorizationHandler, ValidTokenAuthorizationHandler>();

Вызываются как пустой обработчик аутентификации, так и обработчик авторизации (аналогично настройке для соответствующих сообщений OP), но обработчик авторизации по-прежнему обеспечивает соблюдение наших политик авторизации.

Ответ 5

Если вы делаете это в Visual Studio с основным проектом Asp.Net, и вдруг ваше приложение не запускается с сообщением об ошибке, описанным ниже, то для меня сработала отмена "Включить ссылку браузера"

снимите этот флажок

ошибка:

Conversion> [13:31:10 ERR] Connection id "0HLJ153E20LDJ", Request id "0HLJ153E20LDJ:00000003": An unhandled exception was thrown by the application.
Conversion> System.ObjectDisposedException: The response has been aborted due to an unhandled application exception. ---> System.FormatException: Invalid ETag name
Conversion>    at Microsoft.Net.Http.Headers.EntityTagHeaderValue..ctor(StringSegment tag, Boolean isWeak)
Conversion>    at Microsoft.Net.Http.Headers.EntityTagHeaderValue..ctor(StringSegment tag)
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.BrowserLinkMiddleWareUtil.AddToETag(ResponseHeaders responseHeader, Int32 port)
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.BrowserLinkMiddleware.<>c__DisplayClass7_0.<ExecuteWithFilter>b__0()
Conversion>    at Microsoft.AspNetCore.Http.HttpResponse.<>c.<.cctor>b__30_0(Object callback)
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.FireOnStartingMayAwait(Stack'1 onStarting)
Conversion>    --- End of inner exception stack trace ---
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ThrowResponseAbortedException()
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.InitializeResponseAsync(Int32 firstWriteByteCount)
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.WriteAsync(ReadOnlyMemory'1 data, CancellationToken cancellationToken)
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpResponseStream.WriteAsync(Byte[] buffer, Int32 offset, Int32 count, CancellationToken cancellationToken)
Conversion>    at System.IO.Stream.WriteAsync(Byte[] buffer, Int32 offset, Int32 count)
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.ScriptInjectionFilterStream.<>c__DisplayClass37_0.<<CreateResponseHandler>b__0>d.MoveNext()
Conversion> --- End of stack trace from previous location where exception was thrown ---
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.SocketReader.ReadBytesIntoResponseHandler(Int64 totalBytesToRead, ResponseHandler handler, CancellationToken cancellationToken)
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.HttpSocketAdapter.ResponseReader.ReadBytesIntoResponse(Int64 bytesToRead)
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.HttpSocketAdapter.ResponseReader.ReadChunkedContent()
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.HttpSocketAdapter.ResponseReader.ReadResponse()
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.DelayConnectingHttpSocketAdapter.Microsoft.VisualStudio.Web.BrowserLink.IHttpSocketAdapter.WaitForResponseComplete()
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.ScriptInjectionFilterStream.WaitForFilterComplete()
Conversion>    at Microsoft.VisualStudio.Web.BrowserLink.BrowserLinkMiddleware.ExecuteWithFilter(IHttpSocketAdapter injectScriptSocket, String requestId, HttpContext httpContext)
Conversion>    at Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware.Invoke(HttpContext context)
Conversion>    at Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware.Invoke(HttpContext context)
Conversion>    at Microsoft.AspNetCore.Server.IISIntegration.IISMiddleware.Invoke(HttpContext httpContext)
Conversion>    at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ProcessRequests[TContext](IHttpApplication'1 application)