Authorization_code gewähren flow auf Owin.Sicherheit.OAuth: gibt invalid_grant

Hier ist, was ich habe zu arbeiten. Ich bin mir nicht so ganz wohl mit dieser Lösung, aber es funktioniert und sollte anderen helfen, zu beheben Ihre Probleme.

So, das Problem ist, dass ich nicht die AuthorizationCodeProvider Eigenschaft. Wenn bei einer Anfrage grant_type=authorization_code empfangen wird, muss der code validiert werden, dass code-Anbieter. Das framework geht davon aus, dass der code ausgestellt wurde, die code-Anbieter, aber das ist nicht mein Fall. Ich bekomme es von einem anderen server haben, senden Sie den code zurück, um es für die Validierung.

In der standard-Fall, wo Sie auch sind, die eine Erteilung der code, der link von RajeshKannan beschreibt alles, was Sie zu tun haben.

Hier ist, wo Sie haben, um die Eigenschaft:

app.UseOAuthAuthorizationServer(new OAuthAuthorizationServerOptions
{
    TokenEndpointPath = new PathString(Paths.TokenPath),
    Provider = new SampleAuthProvider(),
    AuthorizationCodeProvider = new MyAuthorizationCodeProvider ()
}

Sowie die Deklaration der MyAuthorizationCodeProvider Klasse:

internal class MyAuthorizationCodeProvider : AuthenticationTokenProvider
{
    public override async Task ReceiveAsync(
        AuthenticationTokenReceiveContext context)
    {
        object form;
        //Definitely doesn't feel right
        context.OwinContext.Environment.TryGetValue(
                "Microsoft.Owin.Form#collection", out form); 
        var redirectUris = (form as FormCollection).GetValues("redirect_uri");
        var clientIds = (form as FormCollection).GetValues("client_id");
        if (redirectUris != null && clientIds != null)
        {
            //Queries the external server to validate the token
            string username = await MySsoService.GetUserName(context.Token,
                                                             redirectUris[0]);
            if (!string.IsNullOrEmpty(username))
            {
                var identity = new ClaimsIdentity(new List<Claim>()
                {
                    //I need the username in  GrantAuthorizationCode
                    new Claim(ClaimTypes.NameIdentifier, username) 
                }, DefaultAuthenticationTypes.ExternalBearer);

                var authProps = new AuthenticationProperties();

                //Required. The request is rejected if it's not provided
                authProps.Dictionary.Add("client_id", clientIds[0]); 

                //Required, must be in the future
                authProps.ExpiresUtc = DateTimeOffset.Now.AddMinutes(1); 

                var ticket = new AuthenticationTicket(identity, authProps);
                context.SetTicket(ticket);
            }
        }
    }
}

InformationsquelleAutor dgn

Ich hatte den gleichen Fehler. Dinge, die mir fehlte:

• Angeben OAuthAuthorizationServerOptions.AuthorizationCodeProvider nach der Dokumentation.
• Geben Sie den gleichen client_id als GET-parameter, wenn eine Anfrage an das token-Endpunkt als Sie haben, wenn Sie erhalten die authorization_code.
• Überschreiben OAuthAuthorizationServerProvider.ValidateClientAuthentication und in dieser Methode rufen Sie context.TryGetFormCredentials. Diese setzt die Eigenschaft context.ClientId den Wert aus der client_id GET-parameter. Diese Eigenschaft festgelegt werden muss, sonst bekommst du die invalid_grant Fehler. Auch, rufen context.Validated().

Tun, nachdem alle der oben genannten, konnte ich endlich den Austausch der authorization_code zu einem access_token an den token-Endpunkt.

InformationsquelleAutor Gebb