我正在尝试在ASP.Net Core 2.0 Web API中使用基于cookie的身份验证,并尝试使用以下代码激活它。登录页面托管在与应用程序托管不同的域中。我已将[Authorize]
属性添加到控制器中。
在启动时,我可以看到调试器中调用了服务代码。
我的期望是当我的Web客户端使用Web API服务时,中间件将检测到标头没有cookie并将重定向客户端到登录页面。然而,我可以自由地调用控制器而不会被重定向。
public void ConfigureServices(IServiceCollection services)
{
services.AddCors(options => options.AddPolicy("AllowAll",
builder => builder.SetIsOriginAllowed(s => true)
.AllowAnyHeader()
.AllowAnyMethod()
.AllowCredentials()));
services.TryAddTransient<CorsAuthorizationFilter, CorsAuthorizationFilter>();
services.AddSwaggerGen(c =>
{
c.OperationFilter<FileOperationFilter>();
c.SwaggerDoc("v1", new Info
{
Title = "Collateral Management API",
Version = "v1"
});
});
services.AddMvcCore(options =>
{
options.Filters.Add(new CorsAuthorizationFilterFactory("AllowAll"));
var policy = new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.Build();
options.Filters.Add(new AuthorizeFilter(policy));
})
.AddApiExplorer()
.AddJsonFormatters(s => s.NullValueHandling = NullValueHandling.Ignore);
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(auth =>
{
auth.Cookie.Domain = "xxx.com";
auth.Cookie.Name = "xxx";
auth.LoginPath = "/signin";
auth.AccessDeniedPath = "/signin";
});
services.AddAuthorization(auth =>
{
auth.DefaultPolicy = new AuthorizationPolicyBuilder().RequireAuthenticatedUser().Build();
});
//...
}
并且以后...
app.UseAuthentication()
LoginPath
才会被使用。 - Pace[Authorize(AuthenticationSchemes = CookieAuthenticationDefaults.AuthenticationScheme)]
,但这也没有起作用。 - Anand