У меня есть .NET-приложение с веб-API, концентратором SignalR и BackgroundService, все в одном проекте, и кроме того, SPA, который использует этот веб-API.
Я не понимаю, как мой BackgroundService должен генерировать токен при подключении к концентратору SignalR. Многие примеры кода, которые я нашел на GitHub, просто получают токен из appSettings.json, но я уверен, что это не так. Должно ли мое приложение быть конфиденциальным клиентским приложением, получающим токен от платформы идентификации Microsoft путем предоставления учетных данных клиента (секрета)?
Program.cs
//...
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApi(builder.Configuration.GetSection("AzureAd"));
// Handle hub authorization
builder.Services.Configure(JwtBearerDefaults.AuthenticationScheme, options =>
{
options.Events = new JwtBearerEvents
{
OnMessageReceived = context =>
{
var accessToken = context.Request.Query["access_token"];
var path = context.HttpContext.Request.Path;
if (!string.IsNullOrEmpty(accessToken) && path.StartsWithSegments("/hubs"))
{
context.Token = accessToken;
}
return Task.CompletedTask;
},
};
});
//...
builder.Services.AddSignalR();
builder.Services.AddHostedService();
//...
app.MapHub("/hubs/channel");
ChannelHub.cs
[Authorize]
public class ChannelHub : Hub
{
public async Task SendMessage(Message message)
{
await Clients.All.ReceiveMessage(message);
}
}
Worker.cs
public class Worker : BackgroundService
{
private readonly HubConnection _connection;
public Worker()
{
_connection = new HubConnectionBuilder()
.WithUrl("http://localhost:5032/hubs/channel",
options => options.AccessTokenProvider = () => Task.FromResult("")!) // how should I generate a token?
.WithAutomaticReconnect()
.Build();
// ...
}
protected override async Task ExecuteAsync(CancellationToken cancellationToken)
{
await _connection.StartAsync(cancellationToken); // 401
// ...
await _connection.InvokeAsync("SendMessage", message);
}
Подробнее здесь: https://stackoverflow.com/questions/785 ... ignalr-hub
