1

我正在尝试使用 vue.js 客户端实现 .net core WebAPi + SignalR 聊天服务器。

虽然我可以找到许多使用 SignalR 和 IdentityServer4 的参考资料，但我发现了这个名为 dotnetify 的有用库。doetnetify 作者描述了如何使用 ASOS http://dotnetify.net/core/api/security实现安全页面。但我坚持使用 JwtsecurityTokenHandler 进行验证。

我尝试用 IdentityServer4 替换使用 ASOS 实现的身份验证服务器部分，并复制了作者提供的所有自定义实现。但是当 Bearer 令牌传递给我的聊天 api 时，使用我手动更改的 tokenValidationParameters 验证令牌时会发生异常。

我的项目设置如下。IdentityServer4 具有以下 api 和客户端配置。

API配置：

    return new List<ApiResource>
    {
        new ApiResource("api1", "API1" ),
        new ApiResource("chatapi", "Chat API")
    };

客户端配置：

    return new List<Client>
    {
        new Client
        {
            ClientId = "client",
            ClientName = "JavaScript Client",
            AllowedGrantTypes = GrantTypes.Implicit,
            AllowAccessTokensViaBrowser = true,

            RequireConsent = false,

            RedirectUris =           { "http://localhost:8080/callback" },
            PostLogoutRedirectUris = { "http://localhost:8080/login" },
            AllowedCorsOrigins =     { "http://localhost:8080" },

            AllowedScopes =
            {
                IdentityServerConstants.StandardScopes.OpenId,
                IdentityServerConstants.StandardScopes.Profile,
                IdentityServerConstants.StandardScopes.Email,
                "api1",
                "chatapi"
            }
        },

    }

dotnetify 作者提供的示例实现：statup.cs https://github.com/dsuryd/dotNetify/blob/master/DevApp/server/Startup.cs AddAuthenticationServer.cs https://github.com/dsuryd/dotNetify/blob/ master/DevApp/server/AuthServer.cs

我删除了 services.AddAuthenticationServer() 并替换为 IdentityServer4 的 AddAuthentication("Bearer") ，如下所示。

services.AddAuthentication("Bearer")
        .AddIdentityServerAuthentication(options =>
        {
            options.Authority = "https:/localhost:5000";
            options.RequireHttpsMetadata = false;

            options.ApiName = "chatapi";
        });

services.AddCors(options =>
{
    // this defines a CORS policy called "default"
    options.AddPolicy("default", policy =>
    {
        policy.WithOrigins("http://localhost:8080", 
        Configuration["ClientAddress"])
            .AllowAnyHeader()
            .AllowAnyMethod();
    });
});

在配置上，我复制了示例并修改了一个 tokenValidationParameters，如下所示。

    app.UseWebSockets();
    app.UseSignalR(routes => routes.MapDotNetifyHub());
    app.UseDotNetify(config =>
    {
        var tokenValidationParameters = new TokenValidationParameters {
            ValidateIssuer = true,
            ValidIssuer = "https://localhost:5000",
            ValidAudience = "chatapi",
        };

        config.UseFilter<AuthorizeFilter>();
        config.UseJwtBearerAuthentication(tokenValidationParameters);

        config.UseMiddleware<ExtractAccessTokenMiddleware>(tokenValidationParameters);

        // Demonstration filter that passes access token from the middleware to the ViewModels.SecurePageVM class instance.
        config.UseFilter<SetAccessTokenFilter>();
    });

例外情况如下。

Microsoft.IdentityModel.Tokens.SecurityTokenSignatureKeyNotFoundException: IDX10501: Signature validation failed. Unable to match keys:
    kid: '[PII is hidden]',
    token: '[PII is hidden]'.
       at System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler.ValidateSignature(String token, TokenValidationParameters validationParameters)
       at System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler.ValidateToken(String token, TokenValidationParameters validationParameters, SecurityToken& validatedToken)
       at Foresting.Chat.ExamplePipelines.ExtractAccessTokenMiddleware.ValidateToken(HeaderData headers, SecurityToken& validatedToken) in C:\GitHub\ChatApi\ChatApi\ExamplePipelines\ExtractAccessTokenMiddleware.cs:line 46
       at ChatApi.ExamplePipelines.ExtractAccessTokenMiddleware.Invoke(DotNetifyHubContext hubContext, NextDelegate next) in C:\GitHub\ChatApi\ChatApi\ExamplePipelines\ExtractAccessTokenMiddleware.cs:line 27

我怀疑我的 tokenValidationParameter 设置不正确，但不知道如何正确设置并验证它。

试图理解 oid / oauth 流程，但在有限的时间内理解和解决我的问题似乎太复杂了。

谁能帮我看看在哪里解决这类问题？

提前致谢。

4

0 回答 0