Аутентификация файлов cookie Blazor (интерактивный сервер): идентификатор пользователя теряется после LocalRedirect со сC#

Место общения программистов C#
Ответить Пред. темаСлед. тема
Anonymous
 Аутентификация файлов cookie Blazor (интерактивный сервер): идентификатор пользователя теряется после LocalRedirect со с

Сообщение Anonymous »

У меня есть серверное приложение Blazor, которое использует сторонний Rest API для аутентификации пользователей, предоставляя токен для использования с любым HTTP-вызовом. На стороне Blazor я реализовал собственный поставщик состояний аутентификации для управления состоянием пользователя, и все работает нормально.
Теперь мне нужно реализовать два внутренних контроллера (в одном проекте они необходимы для некоторой библиотеки компонентов, которую я использую) и таким образом они не защищены, поэтому я пытался пройти аутентификацию на основе файлов cookie.
Мне удалось сохранить файл cookie в браузере и, насколько я вижу, файл cookie отправляется в запросе к компонентам Razor. Но если страница помечена атрибутом [Authroize] (они все есть), меня просто перенаправляют на страницу входа в систему, по замыслу.
После тщательной проверки я увидел, что личность пользователя полностью теряется после перенаправления со страницы Razor, которую я использую для доступа к HttpContext к компоненту Blazor (и поэтому аутентификацияState.User.Identity.IsAuthenticated всегда имеет значение false).
Я просмотрел множество публикаций и документации, но не могу понять, почему. Я предоставляю упрощенный код. Спасибо за любой совет.
LoginAuth.cshtml

public async Task OnGetAsync(string u) {

var claims = new List
{
new Claim(ClaimTypes.Name, u),
};

var claimsIdentity = new ClaimsIdentity(
claims, CookieAuthenticationDefaults.AuthenticationScheme);

var authProperties = new AuthenticationProperties
{
IsPersistent = true,
};

await HttpContext.SignInAsync(
CookieAuthenticationDefaults.AuthenticationScheme,
new ClaimsPrincipal(claimsIdentity),
authProperties);
return LocalRedirect("/dashboard");
}

Login.razor
private async Task Authenticate()
{
var result = await authenticationService.GetToken(user);
if (result != null) {
//storing some info inside session storage and updating the auth. state (this should be removed
//with a working Cookie auth i guess)
}
navManager.NavigateTo($"/loginAuth?u={result.Username}",true);

}

Program.cs
builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(options =>
{
options.ExpireTimeSpan = TimeSpan.FromMinutes(20);
options.SlidingExpiration = true;
options.LoginPath = "/login";
options.Cookie.HttpOnly = true;
options.Cookie.SameSite = SameSiteMode.Lax;
options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest;
});


Подробнее здесь: https://stackoverflow.com/questions/790 ... st-after-l
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Вернуться в «C#»