6

我看到的使用带有 Web API 的 Azure B2C 的示例显示 app.UseOAuthBearerAuthentication（如下所示），但是我的 ASP .NET 5 Web API 项目使用 IApplicationBuilder（不是 IAppBuilder）并且 UseOAuthBearerAuthentication 不存在。我已经尝试过 app.UseOpenIdConnectAuthentication，但是我相信这使用了 cookie，并且我无法使用 Xamarin 应用程序作为客户端使其工作。我已经尝试过 app.UseWindowsAzureActiveDirectoryBearerAuthentication 但我相信这是针对标准 Azure AD（不是 B2C）的，这是真的吗？任何想法如何让 Azure B2C 与最新的 ASP .NET Web API 一起工作？

谢谢！！！

    public void ConfigureAuth(IAppBuilder app)
    {   
        TokenValidationParameters tvps = new TokenValidationParameters
        {
            // This is where you specify that your API only accepts tokens from its own clients
            ValidAudience = clientId,
        };

        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions
        {   
            // This SecurityTokenProvider fetches the Azure AD B2C metadata & signing keys from the OpenIDConnect metadata endpoint
            AccessTokenFormat = new JwtFormat(tvps, new OpenIdConnectCachingSecurityTokenProvider(String.Format(aadInstance, tenant, "v2.0", discoverySuffix, commonPolicy)))
        });
    }
4

2 回答 2

6

这对我有用。我希望它可以帮助其他希望将 Azure B2C 与最新的 .NET Web API 框架一起使用的人：

public void ConfigureAuth(IApplicationBuilder app, IOptions<PolicySettings> policySettings)
{
    app.UseJwtBearerAuthentication(new JwtBearerOptions
    {
        AuthenticationScheme = JwtBearerDefaults.AuthenticationScheme,
        AutomaticAuthenticate = true,
        AutomaticChallenge = true,
        MetadataAddress = "https://login.microsoftonline.com/[my-tenant].onmicrosoft.com/v2.0/.well-known/openid-configuration?p=B2C_1_my-signup-signin-policy",
        Audience = "[My-Azure-App-Guid]",
        Events = new JwtBearerEvents
        {
            OnTokenValidated= ctx =>
            {
                var nameClaim = ctx.AuthenticationTicket.Principal.FindFirst("name");
                if (nameClaim != null)
                {
                    var claimsIdentity = (System.Security.Claims.ClaimsIdentity)ctx.AuthenticationTicket.Principal.Identity;
                    claimsIdentity.AddClaim(new System.Security.Claims.Claim(System.Security.Claims.ClaimTypes.Name, nameClaim.Value));
                }
                return Task.FromResult(0);
            },
            OnAuthenticationFailed = ctx =>
            {
                ctx.SkipToNextMiddleware();
                return Task.FromResult(0);
            }
        }
    });
}
于 2016-06-19T03:21:03.140 回答
0

如果 JWT 令牌在您的客户端中可用，那么您可以在 Web API 中使用 JwtBearerAuthentication。Azure B2C（社交登录）发布的 JWT 可用作令牌以在 Web API 中进行身份验证。

请参阅https://github.com/sendhilkumarg/AzureB2CWebAppAndAPIAuthentication 在此示例中，客户端是一个 Web 应用程序

于 2017-02-23T04:50:27.560 回答