Авторизация файлов cookie ASP .NetC#

Место общения программистов C#
Ответить
Anonymous
 Авторизация файлов cookie ASP .Net

Сообщение Anonymous »

Не могу понять, почему мой пользователь никогда не проходит аутентификацию на внешнем интерфейсе.
Вызов API «Вход», где я получаю токен jwt, сгенерированный на серверной части. Я вручную сохраняю токен в файлах cookie. Проблема возникает, когда мне нужно получить доступ к действию контроллера на внешнем интерфейсе (со страницы бритвы) с атрибутом [Authorize], и ​​я никогда не могу понять, что пользователь не аутентифицирован. Обязательно ли запускать httpContext.SigInAsyn()? Я видел некоторые приложения, которые не запускают это, но пользователь все равно каким-то образом аутентифицируется. Чего мне не хватает?
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(options =\>
{options.LoginPath = "/auth";
options.AccessDeniedPath = "/auth/accessdenied";
options.Cookie.IsEssential = true;
options.SlidingExpiration = true;
double expiresIn = 3600;
options.ExpireTimeSpan = TimeSpan.FromSeconds(expiresIn);
options.Cookie.Name = SConstants.JWT_COOKIE_NAME;
options.Cookie.SameSite = Microsoft.AspNetCore.Http.SameSiteMode.Strict;});

//промежуточное ПО
app.UseRouting();

app.UseAuthentication();

app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
endpoints.MapControllerRoute(
name: "default",
pattern: "{controller=Home}/{action=Index}/{id?}");
});

//что я делаю с токеном из серверной части
HttpContext.Response.Cookies.Append(SConstants.JWT_COOKIE_NAME, access_token, new CookieOptions { HttpOnly = true, Secure = true });


Подробнее здесь: https://stackoverflow.com/questions/791 ... on-asp-net
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C#»