У меня есть страница Razor с атрибутом:
[Authorize(Policy = "Staff")]
и следующую конфигурацию авторизации:
options.AddPolicy("Staff", policy =>
{
policy.RequireAuthenticatedUser();
policy.AddAuthenticationSchemes("MyAdSchemeName");
policy.RequireRole("Staff");
});
При переходе на эту страницу меня корректно перенаправляет на страницу входа в систему, однако в качестве параметра строки запроса возвращается URL-адрес учетной записи/AccessDenied.
Мне кажется, что я что-то упускаю, но это кажется неправильным, поскольку, несомненно, необходимо пройти аутентификацию, прежде чем можно будет определить, следует ли возвращать ошибку 403?
Я ожидаю (что может быть ошибочным), что переход на страницу в качестве неаутентифицированного пользователя должен перенаправляться на страницу входа в систему, вход в систему обрабатывается (т. е. получаются роли), а затем перенаправляется обратно на первоначально запрошенную страницу, где он затем может определить есть ли у них доступ (т. е. необходимая роль)?
Когда я удаляю вызов RequireRole против определения политики, это работает, но, очевидно, разрешает всем всем аутентифицированным пользователям независимо от роли .
Кроме того, Account/AccessDenied даже не существует в моем приложении, и я не вижу, как его изменить. Я пробовал следующее, но безрезультатно:
services.Configure("MyAdSchemeName", options => options.AccessDeniedPath = "/errors/403");
Код Program.cs:
var authentication = services.AddAuthentication();
authentication
.AddMicrosoftIdentityWebApp(
configuration.GetSection("AdConfig"),
openIdConnectScheme: "MyAdSchemeName",
cookieScheme: null,
displayName: "MyAdSchemeName");
services.Configure("MyAdSchemeName", options => options.AccessDeniedPath = "/errors/403");
services.ConfigureApplicationCookie(options =>
{
options.Events = new CookieAuthenticationEvents
{
OnRedirectToAccessDenied = context =>
{
context.Response.StatusCode = 403;
return Task.FromResult(0);
}
};
options.AccessDeniedPath = "/errors/403";
options.LoginPath = new PathString("/login");
});
services.AddAuthorization(options =>
{
options.FallbackPolicy = options.DefaultPolicy;
options.AddPolicy(PolicyNames.Staff, policy =>
{
policy.RequireAuthenticatedUser();
policy.AddAuthenticationSchemes("MyAdSchemeName");
policy.RequireRole("Staff");
});
});
Подробнее здесь: https://stackoverflow.com/questions/786 ... cessdenied
