Verwenden Sie mehrere JWT Träger-Authentifizierung

Ist es möglich, Unterstützung für mehrere JWT Token Emittenten in ASP.NET Core 2?
Ich will eine API für externe service-und ich brauche zwei Quellen von JWT Token - FB und benutzerdefinierte JWT token Emittenten. In ASP.NET core ich einstellen kann das JWT-Authentifizierung für Träger auth-Schema, aber nur für eine Behörde:

  services
        .AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.Authority = "https://securetoken.google.com/my-firebase-project"
            options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuer = true,
                    ValidIssuer = "my-firebase-project"
                    ValidateAudience = true,
                    ValidAudience = "my-firebase-project"
                    ValidateLifetime = true
                };
        }

Kann ich mehrere Emittenten und Publikum, aber kann ich nicht mehrere stellen.

  • AFAIK können Sie eine beliebige Anzahl von Eigenschaften zu einem JWT. So, es gibt nichts stoppen Sie von der Aufnahme über zwei Emittenten, die Namen JWT. Das problem kommt, dass Ihre Anwendung brauchen würde, zu wissen, dass beide Tasten, wenn jeder Aussteller waren mit einem anderen Schlüssel zu signieren.
InformationsquelleAutor Sane | 2018-04-06
  1. 91

    Können Sie ganz das erreichen, was Sie wollen:

    services
    .AddAuthentication()
    .AddJwtBearer("Firebase", options =>
    {
        options.Authority = "https://securetoken.google.com/my-firebase-project"
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidIssuer = "my-firebase-project"
            ValidateAudience = true,
            ValidAudience = "my-firebase-project"
            ValidateLifetime = true
        };
    })
    .AddJwtBearer("Custom", options =>
    {
        //Configuration for your custom
        //JWT tokens here
    });

services
    .AddAuthorization(options =>
    {
        options.DefaultPolicy = new AuthorizationPolicyBuilder()
            .RequireAuthenticatedUser()
            .AddAuthenticationSchemes("Firebase", "Custom")
            .Build();
    });

    Gehen wir durch die Unterschiede zwischen dem code und einer.

    AddAuthentication hat keine parameter

    Wenn Sie eine Standard-Authentifizierungs-Schema, dann ist jeder einzelne request das Authentifizierungs-middleware wird versuchen Sie zum ausführen des authentication-handler im Zusammenhang mit der default authentication scheme. Da haben wir jetzt zwei opssible Authentifizierungsschemas, es gibt keinen Punkt, in dem eine von Ihnen.

    Verwenden Sie eine andere überladung von AddJwtBearer

    Jede einzelne AddXXX Methode zum hinzufügen einer Authentifizierung hat mehrere überladungen:

    Nun, da Sie die gleiche Authentifizierungsmethode zweimal, aber Authentifizierungsschemas eindeutig sein müssen, müssen Sie verwenden die zweite überladung.

    Update die default-policy

    Da die Anforderungen nicht authentifiziert werden automatisch mehr, setzen [Authorize] Attribute auf einige Maßnahmen wird im Ergebnis die Anträge zurückgewiesen und eine HTTP 401 ausgestellt werden.

    Da, das ist nicht das, was wir wollen, denn wir wollen, dass die Authentifizierungs-Handler eine chance, sich zu authentifizieren, die Anforderung, wir die Standardrichtlinie ändern der Berechtigungs-system durch die Angabe sowohl der Firebase und Custom Authentifizierungsschemas sollte versucht überprüft die Anfrage.

    Nicht verhindern, dass Sie von restriktiver auf einige Aktionen, die [Authorize] - Attribut hat eine AuthenticationSchemes Eigenschaft, können Sie überschreiben die Authentifizierung Systeme gültig sind.

    Wenn du mehr komplexe Szenarien können Sie Gebrauch machen von policy-basierte Autorisierung. Ich finde die offizielle Dokumentation ist toll.

    Stellen wir uns vor, einige Aktionen sind nur verfügbar, zu JWT Token ausgestellt von der Feuerstellung und muss eine Forderung mit einem bestimmten Wert; man könnte es so machen:

    //Authentication code omitted for brevity

services
    .AddAuthorization(options =>
    {
        options.DefaultPolicy = new AuthorizationPolicyBuilder()
            .RequireAuthenticatedUser()
            .AddAuthenticationSchemes("Firebase", "Custom")
            .Build();

        options.AddPolicy("FirebaseAdministrators", new AuthorizationPolicyBuilder()
            .RequireAuthenticatedUser()
            .AddAuthenticationSchemes("Firebase")
            .RequireClaim("role", "admin")
            .Build());
    });

    Könnte man dann verwenden [Authorize(Policy = "FirebaseAdministrators")] auf einige Aktionen.

    • Verlangt das, dass die header-Wert geändert werden, der von der Feuerstellung oder maßgeschneiderte Lösung? dh. statt Authorization : Bearer <token> Sie, dass der header sein Authorization : Firebase <token> zum Beispiel? Wenn er versucht wird, diese Lösung bekam ich die Fehlermeldung: "No authentication handler registriert ist für das Schema 'Träger'."
    • Nein, die Header nicht ändern müssen. Die Fehlermeldung deutet darauf hin, dass Sie damit Bezug auf einen nicht vorhandenen Authentifizierungsschemas (Inhaberaktien). In unserem Beispiel, die beiden registrierten Schemata sind FB und Brauch, das sind die ersten Argumente der .AddJwtBearer - Methode aufruft.
    • War es, weil jemand gestellt hatte [Autorisieren(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)] auf die controller-Methoden. Dies funktioniert nach dem ich es geändert nur [Autorisieren]
    • Gibt es eine Beispiel-Programm verfügbar oder zum herunterladen von github oder irgendwo für eine Referenz?
    • Hi. War auf der Suche nach genau dieser Lösung. Leider bin ich immer ein "Nein authenticationScheme angegeben wurde, und es gab keine DefaultChallengeScheme gefunden" - exception. Optionen.DefaultPolicy festgelegt ist ok. Irgendwelche Ideen?
    • Dies war eine überaus hilfreiche Antwort, und zusammen eine Menge von dem, was ich gesehen habe in Stücke alle über dem Platz.
    • Wow, vielen Dank, das bedeutet eine Menge! ?♂️
    • Ich bin im laufen in die gleichen Fehler. hast du eine Lösung finden, um kein Standard-Schema zur Verfügung gestellt Fehler? bitte lassen Sie mich wissen,

    InformationsquelleAutor Mickaël Derriey
Schreibe einen Kommentar