将自定义身份验证处理程序添加到外部登录提供程序列表中

Question

我正在使用 ASP.NET Core 3.1，并且配置了多个外部登录提供程序：

services.AddAuthentication()
.AddDeviantArt(d => {
d.Scope.Add("feed");
d.ClientId = Configuration["Authentication:DeviantArt:ClientId"];
d.ClientSecret = Configuration["Authentication:DeviantArt:ClientSecret"];
d.SaveTokens = true;
})
.AddTwitter(t => {
t.ConsumerKey = Configuration["Authentication:Twitter:ConsumerKey"];
t.ConsumerSecret = Configuration["Authentication:Twitter:ConsumerSecret"];
t.SaveTokens = true;
});

我想创建一个自定义AuthenticationProvider，而不是重定向到另一个网站，而是要求该网站的"API 密钥"并将其视为访问令牌。(有问题的网站不支持任何版本的OAuth。

在实际连接它之前，我想测试我是否可以让自定义AuthenticationProvider工作，所以我找到了一个实现 HTTP Basic 身份验证的：

public class CustomAuthenticationHandler : AuthenticationHandler<AuthenticationSchemeOptions> {
public CustomAuthenticationHandler(
IOptionsMonitor<AuthenticationSchemeOptions> options,
ILoggerFactory logger,
UrlEncoder encoder,
ISystemClock clock)
: base(options, logger, encoder, clock) { }
protected override async Task<AuthenticateResult> HandleAuthenticateAsync() {
if (!Request.Headers.ContainsKey("Authorization")) {
return AuthenticateResult.NoResult();
}
if (!AuthenticationHeaderValue.TryParse(Request.Headers["Authorization"], out AuthenticationHeaderValue headerValue)) {
return AuthenticateResult.NoResult();
}
if (!"Basic".Equals(headerValue.Scheme, StringComparison.OrdinalIgnoreCase)) {
return AuthenticateResult.NoResult();
}
byte[] headerValueBytes = Convert.FromBase64String(headerValue.Parameter);
string userAndPassword = Encoding.UTF8.GetString(headerValueBytes);
string[] parts = userAndPassword.Split(':');
if (parts.Length != 2) {
return AuthenticateResult.Fail("Invalid Basic authentication header");
}
string user = parts[0];
string password = parts[1];
bool isValidUser = true;
if (!isValidUser) {
return AuthenticateResult.Fail("Invalid username or password");
}
var claims = new[] { new Claim(ClaimTypes.Name, user) };
var identity = new ClaimsIdentity(claims, Scheme.Name);
var principal = new ClaimsPrincipal(identity);
var ticket = new AuthenticationTicket(principal, Scheme.Name);
return AuthenticateResult.Success(ticket);
}
protected override async Task HandleChallengeAsync(AuthenticationProperties properties) {
Response.Headers["WWW-Authenticate"] = $"Basic realm="Custom realm name here", charset="UTF-8"";
await base.HandleChallengeAsync(properties);
}
}

我将其添加到启动.cs：

.AddScheme<AuthenticationSchemeOptions, CustomAuthenticationHandler>("Test", "Testing", o => { })

问题是永远不会调用HandleAuthenticateAsync方法。我发现的其他解决此问题的解决方案通常说您需要使其成为"默认"身份验证方案，但我不希望这会干扰其他外部登录提供程序的设置方式。

有没有办法在不更改默认身份验证方案或向我的控制器或操作添加其他属性的情况下使其工作？

Answer 1

添加AddAuthentication时需要添加默认方案

喜欢services.AddAuthentication("Test")