ASP.NET Core — несколько поставщиков удостоверений службы приложений, как настроить Program.cs? ⇐ C#

[Anonymous]

У меня есть приложение ASP.NET Core MVC, развернутое в Службе приложений Azure. Аутентификация настроена следующим образом:

< /p>
Поставщик удостоверений Microsoft — это внешний идентификатор Microsoft Entra для клиента клиента; «msb2b» — это арендатор Microsoft Entra B2B, настроенный как поставщик OpenID Connect. Мы настроили его таким образом, чтобы поддерживать как вход в систему по электронной почте и паролю, так и единый вход. Служба приложений не позволит нам добавлять более одного поставщика от Microsoft.
Я создал свою программу. cs будет выглядеть так:

Код: Выделить всё

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddAuthentication(AppServicesAuthenticationDefaults.AuthenticationScheme)
.AddAppServicesAuthentication();

builder.Services.AddControllersWithViews();

builder.Services.AddRazorPages();

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
app.UseExceptionHandler("/Home/Error");
// The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCors();

app.UseRouting();

app.UseAuthorization();

app.MapControllerRoute(
name: "default",
pattern: "{controller=Home}/{action=Index}/{id?}");
app.MapRazorPages();

app.Run();

Я развернул это приложение в Службе приложений Azure. Когда я посетил https://.azurewebsites.net/, я был перенаправлен на внешний идентификатор Microsoft Entra для клиента, вошел в систему и успешно вернулся на домашнюю страницу своего приложения. , со всей правильной информацией о пользователе.
Затем я посетил https://.azurewebsites.net/.auth/login/msb2b, чтобы использовать Для входа в Microsoft Entra B2B я ввел учетные данные из другой организации, успешно вошел в систему, но приложение показывает: «У вас нет разрешения на просмотр этого каталога или страницы».


Арендатор B2B был создан в соответствии с инструкциями здесь. .
Сообщение об ошибке мне не очень понятно: что-то не так с кодом моего приложения? Или что-то не так с регистрацией моего арендатора? Где я могу найти дополнительную информацию об этой ошибке?

Подробнее здесь: https://stackoverflow.com/questions/782 ... re-program