Обратный вызов в ASP.NET Core с файлами cookie аутентификации ⇐ C#

[Anonymous]

У нас есть серьезный пример использования, и мне хотелось бы получить ваше предложение о том, как решить проблему, с которой мы столкнулись.
Мы создали банковскую систему с использованием ASP.NET Core, которая позволяет пользователям просматривать свои учетные записи.
Вот как это работает: мы создаем согласие, используя имя пользователя и пароль, сгенерированные банком. Наша система отправляет банку API-запрос для создания данного согласия. Затем банк отвечает URL-адресом для входа, который мы открываем, чтобы пользователь мог войти в систему и подтвердить согласие.
После того, как пользователь успешно входит в систему, система банка запускает URL-адрес обратного вызова (который мы предоставляем). Этот обратный вызов содержит код, который мы используем для обмена на токены доступа.
Проблема возникает на этом этапе обратного вызова. Мы настроили наше приложение на использование SameSiteMode.Strict для файлов cookie. В результате, когда банк перенаправляется на наш URL-адрес обратного вызова, запрос не содержит никаких файлов cookie, включая файл cookie аутентификации. Это означает, что пользователь не распознается как вошедший в систему.
Чтобы исправить это, мы переключились на SameSiteMode.None, который обычно работает, но иногда файлы cookie по-прежнему отсутствуют в запросе.
Мы не можем использовать слабые или отсутствующие значения для файлов cookie, поскольку кибербезопасность будет помечена как VA

, и мы не можем сделать действие обратного вызова анонимным, и есть 6 компонентов промежуточного программного обеспечения, которые проверяют аутентификацию и авторизацию для (токен канала, пользователь токен доступа, токен обновления пользователя, идентификатор устройства, тип устройства и утверждения и т. д.)
Каков наилучший способ решения этой проблемы?
Я предлагаю выполнить обратный вызов в сокет реального времени - есть ли у кого-нибудь другое решение?
Обратите внимание, что существует веб-клиент и мобильное приложение. На данный момент обратный вызов возвращается к веб-клиенту, но его следует изменить.

Подробнее здесь: https://stackoverflow.com/questions/798 ... th-cookies