Asp.Net MVC 6 Cookie身份验证 - 授权失败

Question

Asp.Net MVC 6 Cookie身份验证 - 授权失败

c#asp.netasp.net-core

15

我正在尝试使用Cookie中间件身份验证创建asp.net core mvc 6应用程序。我的代码编译没有错误，但即使成功登录，我也没有被授权用户。

这是我的startup.cs配置：

        app.UseCookieAuthentication(options =>
        {
            options.AuthenticationScheme = "CookieAuth";
            options.LoginPath = new PathString("/Account/Login/");
            options.AccessDeniedPath = new PathString("/Account/Login/");
            options.AutomaticAuthenticate = true;
            options.AutomaticChallenge = true;

        });

还有我的控制器中的登录操作：

   public async Task<IActionResult> Login(LoginViewModel model)
    {

        User foundUser = _userManager.findUser(model.UserName, model.Password);


        if (foundUser != null)
        {
            List<Claim> userClaims = new List<Claim>
            {
                new Claim("userId", Convert.ToString(foundUser.UserID)),
                new Claim(ClaimTypes.Name, foundUser.UserName),
                new Claim(ClaimTypes.Role, Convert.ToString(foundUser.RoleID))
            };

            ClaimsPrincipal principal = new ClaimsPrincipal(new ClaimsIdentity(userClaims));
            await HttpContext.Authentication.SignInAsync("CookieAuth", principal);


            return RedirectToAction("Index", "Dashboard");
        }
        return View();
    }

最后是仪表板/索引操作

[Authorize]
public IActionResult Index()
{
    return View();
}

我在登录操作中设置了一些断点，一切似乎都正常。 Cookie也设置正确。

现在我不知道为什么我无法在登录后进入仪表板/索引页面。每次都由于配置设置而被重定向到/账户/登录/

我做错了什么？

- Kuba

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Jamie Dunstan · Accepted Answer

在登录时构建ClaimsIdentity时，您需要使用指定authenticationType的不同构造函数。

而不是使用原来的构造函数。

ClaimsPrincipal principal = new ClaimsPrincipal(new ClaimsIdentity(userClaims));

你应该做：

ClaimsPrincipal principal = new ClaimsPrincipal(new ClaimsIdentity(userClaims, "local"));

现在可以创建一个具有声明的ClaimsIdentity，但将IsAuthenticated设置为false。实际上，这是现在的默认值...要将IsAuthenticated设置为true，您需要指定身份验证类型。

我从Dominick Baier的博客（此处）获取了这些信息。

还有一个很好的使用cookie中间件的示例，由（传说中的）Dominick Baier / leastprivilege提供，（此处）。

编辑：此答案包含有关应使用的authenticationType字符串的更多信息。