Início / coding / Perguntas / 79161344
Accepted
Sam
Asked: 2024-11-06 12:37:27 +0800 CST

Obtendo token de acesso no Blazor WASM Standalone

  • 772

Tenho um aplicativo autônomo Blazor WASM que usa o Azure AD B2C para gerenciamento de usuários e tokens.

Vi outras perguntas/respostas sobre esse problema, mas no meu caso nenhuma dessas abordagens funcionou e meu aplicativo Blazor WASM Standalone NÃO consegue obter tokens de acesso.

Meu aplicativo Blazor está configurado como um aplicativo SPA no Azure AD B2C e é importante observar que as opções "Access Tokens" e "Id Tokens" estão desmarcadas na seção "Implicit grant and hybrid flows". Além disso, "Allow public flows" está definido como "No" -- veja abaixo. Para essas configurações, eu apenas segui as instruções aqui: https://learn.microsoft.com/en-us/aspnet/core/blazor/security/webassembly/standalone-with-azure-active-directory-b2c?view=aspnetcore-8.0#register-an-app-in-azure

insira a descrição da imagem aqui

Também adicionei os escopos "Leitura" e "Gravação" para minha API em "Permissões configuradas" para meu aplicativo Blazor WASM — veja abaixo:

insira a descrição da imagem aqui

No lado do Blazor WASM, é assim que Program.csfica:

...
builder.Services.AddMsalAuthentication(options =>
{
    builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    options.ProviderOptions.LoginMode = "redirect";
    //options.ProviderOptions.DefaultAccessTokenScopes.Add("openid");
    //options.ProviderOptions.DefaultAccessTokenScopes.Add("offline_access");
    options.ProviderOptions.DefaultAccessTokenScopes.Add("https://mytenant.onmicrosoft.com/api/MyApiUser.Write");
});

// Add HttpClient for My API calls
builder.Services.AddHttpClient("MyApiClient",
        client => client.BaseAddress = new Uri("https://api.test.com"))
    .AddHttpMessageHandler<BaseAddressAuthorizationMessageHandler>();

builder.Services.AddScoped(sp => sp.GetRequiredService<IHttpClientFactory>()
    .CreateClient("MyApiClient"));

Observe que comentei os escopos para openide offline_accessmas tentei com eles também. De qualquer forma, não funciona e não access_tokené recebido.

Nesta pergunta/resposta do SO, o desenvolvedor sugere usar o Application Id para o aplicativo Blazor WASM em vez do escopo URI funcionou para ele. Eu tentei o seguinte e isso também NÃO funcionou. Aqui está a pergunta: Blazor Standalone WASM não consegue obter o Access Token com MSAL

options.ProviderOptions.DefaultAccessTokenScopes.Add("cb3574c0-305e-4e44-a3b7-ac5f045f94e7"); // options.ProviderOptions.DefaultAccessTokenScopes.Add("https://mytenant.onmicrosoft.com/api/MyApiUser.Write");

Aqui, o GUIDvalor de cb3574c0-305e-4e44-a3b7-ac5f045f94e7é o ID do aplicativo para meu aplicativo Blazor WASM, conforme atribuído pelo Azure AD B2C.

Quando inspeciono HttpClientonde faço minhas chamadas de API, vejo que DefaultRequestHeadersé null.

Não acredito que o Azure AD B2C esteja realmente enviando um access_token. Alguém tem ideia do que estou fazendo errado aqui?

1 respostas

  1. Best Answer

    Observe que: a geração do token de acesso no Azure AD B2C depende do escopo que você passa.

    • Se você estiver passando um escopo inválido, o token de acesso não será gerado.

    O erro ocorreu porque você está passando o escopo erradohttps://mytenant.onmicrosoft.com/api/MyApiUser.Write

    Para resolver o erro , certifique-se de passar o escopo comovar scopes = new[] { "openid", "profile", "offline_access" "https://mytenant.onmicrosoft.com/ClientID/ScopeName" };

    Modifique o código passando o escopo válido :

    ...
builder.Services.AddMsalAuthentication(options =>
{
    builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    options.ProviderOptions.LoginMode = "redirect";
    //options.ProviderOptions.DefaultAccessTokenScopes.Add("openid");
    //options.ProviderOptions.DefaultAccessTokenScopes.Add("offline_access");
    options.ProviderOptions.DefaultAccessTokenScopes.Add("openid", "profile", "offline_access" "https://mytenant.onmicrosoft.com/ClientID/ScopeName"");
});

// Add HttpClient for My API calls
builder.Services.AddHttpClient("MyApiClient",
        client => client.BaseAddress = new Uri("https://api.test.com"))
    .AddHttpMessageHandler<BaseAddressAuthorizationMessageHandler>();

builder.Services.AddScoped(sp => sp.GetRequiredService<IHttpClientFactory>()
    .CreateClient("MyApiClient"))

    O erro "O aplicativo fornecido não está configurado para permitir clientes públicos" geralmente ocorre se o aplicativo Azure AD B2C não estiver definido como público.

    Para resolver o erro, certifique-se de definir Permitir fluxos de clientes públicos como SIM:

    insira a descrição da imagem aqui

    Certifique-se também de configurar o URL de redirecionamento como SPA .

    Referência:

    c# - Null AccessToken retornado de AuthenticationResult - Stack Overflow por mim

    • 1

relate perguntas