主页 / coding / 问题 / 78465368
Accepted
Kevin Krumwiede
Asked: 2024-05-12 00:39:12 +0800 CST

[授权] 在 Blazor 模板主页上运行的最低配置是什么？

  • 772

我正在通过尝试最小的实现来了解 Blazor 中身份验证的工作原理。通过更改我的虚拟对象AuthenticationStateProvider以返回具有或不具有身份的索赔委托人，我可以看到它AuthorizeView在“主页”、“柜台”和“天气”页面上按预期工作。@attribute [Authorize]在计数器和天气页面上也可以按预期工作，但在主页上则不然。为什么[Authorize]主页上的行为不同？我需要添加什么才能使其在主页上正常工作？

我从身份验证为“无”的服务器模板以及熟悉的计数器和天气示例页面开始。我添加了一个虚拟对象AuthenticationStateProvider，如下所示，并将RouteViewin更改Routes.razor为 an ，AuthorizeRouteView无需任何其他配置。我怀疑这是需要其他东西的地方。

如果我[Authorize]在主页上使用，我会收到此错误：

InvalidOperationException：无法找到所需的“IAuthenticationService”服务。请通过在应用程序启动代码中调用“IServiceCollection.AddAuthentication”来添加所有必需的服务。

使用 时AddAuthentication()，错误发生变化：

InvalidOperationException：未指定authenticationScheme，并且未找到DefaultChallengeScheme。可以使用 AddAuthentication(string defaultScheme) 或 AddAuthentication(Action configureOptions) 设置默认方案。

对于虚拟方案名称，此错误保持不变。

public class DummyAuthStateProvider : AuthenticationStateProvider
{
    public override Task<AuthenticationState> GetAuthenticationStateAsync()
    {
        return Task.FromResult(new AuthenticationState(new ClaimsPrincipal(new DummyIdentity())));
    }

    private class DummyIdentity : IIdentity
    {
        public string? AuthenticationType => "dummy";
        public bool IsAuthenticated => true;
        public string? Name => "dummy";
    }
}

builder.Services.AddScoped<AuthenticationStateProvider, DummyAuthStateProvider>();

更新：我尝试AuthenticationHandler按照答案中的建议添加一个。结果很奇怪。

  • 当应用程序启动时，AuthenticationHandler和AuthenticationStateProvider都会被调用。
  • 和以前一样，AuthenticationStateProvider每个电路仅调用一次或两次，具体取决于是否启用预渲染。
  • 被AuthenticationHandler调用五次。
  • 如果AuthenticationHandler返回未经身份验证的用户（即ClaimsPrincipal不带IIdentity），则主页只是一个空白页面，而不是[Authorize]在其他页面上生成的 Blazor“未授权”消息。
  • 如果AuthenticationHandler返回经过身份验证的用户，但AuthenticationStateProvider返回未经身份验证的用户，则未经身份验证的用户优先处理 Blazor 的所有内容，包括主页，这将成为标准的“未授权”消息。

我仍然怀疑如果没有一些我尚未发现的额外配置，AuthorizeRouteView就无法正确处理路由。"/"

blazor

1 个回答

  1. Best Answer

    [Authorize] 属性需要 builder.Services.AddAuthentication，因此您可以将其保留在 Web 应用程序中。

    由于 Microsoft.AspNetCore.Authentication 需要 AuthenticationScheme 的规范，因此您的 program.cs 中应该包含这样的代码：

    builder.Services.AddAuthentication("DummyAuthenticationScheme")
.AddScheme<AuthenticationSchemeOptions, DummyAuthenticationHandler>("DummyAuthenticationScheme", options => { });

builder.Services.AddAuthorization();

    以下是具有所需 AuthentificationScheme 的 Dummy-Handler 示例：

    public class DummyAuthenticationHandler : AuthenticationHandler<AuthenticationSchemeOptions>
{
    public DummyAuthenticationHandler(IOptionsMonitor<AuthenticationSchemeOptions> options, ILoggerFactory logger, UrlEncoder encoder, ISystemClock clock)
        : base(options, logger, encoder, clock) {}

    protected override Task<AuthenticateResult> HandleAuthenticateAsync()
    {
        var claims = new[] { new Claim(ClaimTypes.Name, "dummy") };
        var identity = new ClaimsIdentity(claims, "DummyAuthenticationScheme");
        var principal = new ClaimsPrincipal(identity);
        var ticket = new AuthenticationTicket(principal, "DummyAuthenticationScheme");

        return Task.FromResult(AuthenticateResult.Success(ticket));
    }
}

    解释：

    • AddAuthentication调用会在构建器的服务集合中注册身份验证服务。Services
    • 您可以使用该AddScheme方法来注册您的自定义身份验证方案（“DummyAuthenticationScheme”）
    • 该类DummyAuthenticationHandler是创建 ClaimsPrinciple 的负责类（在大多数情况下是您的授权用户）

    当然，这只是一个非常小的实现，但是就您的问题而言，这应该已经有很大帮助了。如果您需要更多帮助，请随时发表评论。

    • 1

相关问题