ASP.NET MVC5 OWIN Facebook-Authentifizierung, plötzlich nicht arbeiten

- Update 22. April 2017: Version 3.1.0 von Microsoft.Owin.* Pakete sind jetzt verfügbar. Wenn Sie Probleme nach Facebook ' s API-änderungen vom 27. März 2017, versuchen Sie die aktualisierte NuGet-Pakete zuerst. In meinem Fall das problem gelöst (funktioniert Prima auf unsere Produktionssysteme).

Original Antwort:

In meinem Fall wachte ich am 28 März 2017, zu entdecken, dass unsere app die Facebook-Authentifizierung hatte plötzlich aufgehört zu arbeiten. Wir hatten nichts verändert in den app-code.

Es stellt sich heraus, dass Facebook hat eine "force upgrade" Ihrer Grafik-API von der version 2.2 auf 2.3 am 27. März 2017. Einer der Unterschiede in diesen Versionen der API scheint zu sein, dass die Facebook-Endpunkt /oauth/access_token reagiert nicht mehr mit einer form-codierten Inhalt Körper, sondern mit JSON statt.

Nun, in der Owin-middleware, finden wir die Methode protected override FacebookAuthenticationHandler.AuthenticateCoreAsync(), die analysiert den Hauptteil der Antwort als form und anschließend verwendet die access_token aus den analysierten form. Unnötig zu sagen, der Analysierte form ist leer, so dass die access_token ist auch leer, was zu einer access_denied Fehler weiter unten in der Kette.

Dieses Problem zu beheben schnell, erstellten wir eine wrapper-Klasse für die Facebook-Oauth-Antwort

public class FacebookOauthResponse
{
    public string access_token { get; set; }
    public string token_type { get; set; }
    public int expires_in { get; set; }
}

Dann, in OwinStart, wir noch eine zusätzliche back-Kanal-handler...

        app.UseFacebookAuthentication(new FacebookAuthenticationOptions
        {
            AppId = "hidden",
            AppSecret = "hidden",
            BackchannelHttpHandler = new FacebookBackChannelHandler()
        });

...wo der handler definiert ist als:

public class FacebookBackChannelHandler : HttpClientHandler
{
    protected override async System.Threading.Tasks.Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, System.Threading.CancellationToken cancellationToken)
    {
        var result = await base.SendAsync(request, cancellationToken);
        if (!request.RequestUri.AbsolutePath.Contains("access_token"))
            return result;

        //For the access token we need to now deal with the fact that the response is now in JSON format, not form values. Owin looks for form values.
        var content = await result.Content.ReadAsStringAsync();
        var facebookOauthResponse = JsonConvert.DeserializeObject<FacebookOauthResponse>(content);

        var outgoingQueryString = HttpUtility.ParseQueryString(string.Empty);
        outgoingQueryString.Add(nameof(facebookOauthResponse.access_token), facebookOauthResponse.access_token);
        outgoingQueryString.Add(nameof(facebookOauthResponse.expires_in), facebookOauthResponse.expires_in + string.Empty);
        outgoingQueryString.Add(nameof(facebookOauthResponse.token_type), facebookOauthResponse.token_type);
        var postdata = outgoingQueryString.ToString();

        var modifiedResult = new HttpResponseMessage(HttpStatusCode.OK)
        {
            Content = new StringContent(postdata)
        };

        return modifiedResult;
    }
}

Grundsätzlich die handler erstellt einfach eine neue HttpResponseMessage mit der äquivalenten form-codierten Informationen aus dem Facebook JSON-Antwort. Beachten Sie, dass dieser code verwendet die beliebte Json.Net Paket.

Mit diesem benutzerdefinierten handler, die Probleme scheinen gelöst zu sein (obwohl wir sind noch zu implementieren prod :)).

Hoffe, das spart jemand anderes aufwachen heute mit ähnlichen Problemen!

Auch, wenn jemand eine sauberere Lösung, ich würde gerne wissen,!

InformationsquelleAutor sammy34

Ok ich habe eine Lösung für das problem.

Dies ist der code, den ich zuvor in meinem Systemstart.Auth.cs-Datei:

var x = new FacebookAuthenticationOptions();
            //x.Scope.Add("email");
            x.AppId = "1442725269277224";
            x.AppSecret = "<secret>";
            x.Provider = new FacebookAuthenticationProvider()
            {
                OnAuthenticated = async context =>
                {
                        //Get the access token from FB and store it in the database and
                    //use FacebookC# SDK to get more information about the user
                    context.Identity.AddClaim(new System.Security.Claims.Claim("FacebookAccessToken",context.AccessToken));
                    context.Identity.AddClaim(new System.Security.Claims.Claim("urn:facebook:name", context.Name));
                    context.Identity.AddClaim(new System.Security.Claims.Claim("urn:facebook:email", context.Email));
                }
            };
            x.SignInAsAuthenticationType = DefaultAuthenticationTypes.ExternalCookie;
            app.UseFacebookAuthentication(x);

Beachten Sie, wie die

x.Scope.Add("email")

Zeile auskommentiert, aber trotzdem bin ich Abfrage-ing für die e-mail später in der OnAuthenticated handler? Yup, das ist richtig. Aus irgendeinem Grund funktionierte einwandfrei für ein paar Wochen.

War meine Lösung zu einfach kommentieren Sie die x.Umfang.Add("email"); Zeile stellen Sie sicher, dass die scope=E-Mail-Variablen war in der ersten Anfrage an Facebook.

Nun funktioniert alles wie es war!

Kann ich nicht verstehen, warum dies war, bevor, wie es war. Die einzige Erklärung, die ich mit oben kommen kann ist, dass Facebook etwas verändert an Ihrem Ende.

InformationsquelleAutor HaukurHaf

Den letzten Facebook-upgrade wurde auf 2015-02-09 (https://www.nuget.org/packages/Microsoft.AspNet.WebPages.OAuth/)

Die neueste version der API an diesem Punkt war die version 2.2. Version 2.2 abgelaufen am 25 März 2017, das ist zufällig, Wann das problem begann. (https://developers.facebook.com/docs/apps/changelog)

Ich vermute, dass Facebook wohl automatisch aktualisiert die API und jetzt die MS OAUTH-Bibliothek ist nicht in der Lage zu analysieren, die neue Antwort.

tldr: Die Microsoft-Webseiten OAuth-Bibliothek ist veraltet (für FB zumindest) und Sie werden wahrscheinlich haben, um eine andere Lösung finden

InformationsquelleAutor RedTornado

Ich hatte dieses problem auch, aber es war nicht verursacht durch die Einstellung der Bereich. Ich brauchte eine lange Zeit, das herauszufinden, aber das, was schließlich hat mich eines besseren belehrt wurde, indem ein benutzerdefinierter-logger, indem Sie den folgenden in OwinStartup.Configuration(IAppBuilder app).

app.SetLoggerFactory(new LoggerFactory()); 
//Note: LoggerFactory is my own custom ILoggerFactory

Diese ausgegeben die folgenden:

2014-05-31 21:14:48,508 [8] FEHLER

Microsoft.Owin.Sicherheit.Cookies.CookieAuthenticationMiddleware

[(null)] - 0x00000000 - Authentifizierung fehlgeschlagen

System.Net.Http.HttpRequestException: Fehler beim senden
der Anfrage. ---> System.Net.WebException: Der remotename konnte nicht

aufgelöst werden: 'graph.facebook.com' bei

System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)

System.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult
ar) --- Ende der inneren Ausnahme-stack-trace - - - at

System.- Laufzeit.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Aufgabe

Aufgabe)

System.- Laufzeit.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Aufgabe
task) bei System.- Laufzeit.CompilerServices.TaskAwaiter`1.GetResult()
bei

Microsoft.Owin.Sicherheit.Facebook.FacebookAuthenticationHandler.d__0.MoveNext()

Basierend auf den oben genannten Aufruf-stack fand ich, dass meine Azure VM nicht in der Lage war zu beheben graph.facebook.com. Alle die ich tun musste, um das zu korrigieren war, um ausführen "ipconfig /registerdns" und ich war ganz fest...

InformationsquelleAutor jt000

Überprüfen Sie, ob Sie eine externe internet-Verbindung von Ihrer Anwendung. Wenn nicht, beheben Sie Ihre internet-Verbindung. Mein problem war, dass ich über eine AWS EC2-Instanz, die plötzlich nicht mehr die Verbindung zum internet. Es dauerte eine Weile, um zu realisieren, dass war das problem.

InformationsquelleAutor Ronen Festinger

Obwohl ich alles Tat, was sammy34 sagte, es hat nicht funktioniert für mich. Ich war an der gleichen Stelle mit HaukurHaf: Wenn ich apirequest manuell im browser funktioniert es perfekt, aber wenn ich meine mvc-app GetExternalLoginInfoAsync() gibt immer null.

Also änderte ich einige Zeilen auf sammy34's codes wie auf diesen Kommentar: https://stackoverflow.com/a/43148543/7776015

Ersetzt:

if (!request.RequestUri.AbsolutePath.Contains("/oauth"))
{
request.RequestUri = new Uri(request.RequestUri.AbsoluteUri.Replace("?access_token", "&access_token"));
}
var result = await base.SendAsync(request, cancellationToken);
if (!request.RequestUri.AbsolutePath.Contains("/oauth"))
{
return result;
}

Statt:

var result = await base.SendAsync(request, cancellationToken);
if (!request.RequestUri.AbsolutePath.Contains("access_token"))
return result;

Hinzugefügt und diese Zeile in meine FacebookAuthenticationOptions:

UserInformationEndpoint = "https://graph.facebook.com/v2.8/me?fields=id,name,email,first_name,last_name,picture"

und jetzt funktioniert es.(Felder und Parameter, optional)

Hinweis: ich habe kein update Microsoft.Owin.Security.Facebook

InformationsquelleAutor gld-R