1

我正在使用带有 Azure AD 身份验证的 ASP.NET Core 5。

我创建了一个新的模板 Web 应用程序，并使用 Azure AD 登录和注销，效果很好。

Startup.cs但是，当我将模板 Web 应用程序中的相关代码复制appsettings.json到另一个 Web 应用程序时，当我单击指向 /MicrosoftIdentity/Account/SignOut 的注销链接时，我会收到 400 错误响应

["The scheme field is required."]

在 中Startup.cs，我添加了：

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
            .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"));

和

services.AddRazorPages()
             .AddMicrosoftIdentityUI();

我比较了模板 Web 应用程序中有效的请求和其他无效的 Web 应用程序中的请求，我看不出与 /MicrosoftIdentity/Account/SignOut 的请求标头有任何区别。

对 /MicrosoftIdentity/Account/SignOut 的请求标头

我错过了什么“计划”？

4

2 回答 2

1

Microsoft.Identity.Web我查看了（参见此处）和 MVC的源代码，我认为唯一合理的解释是您在第二个项目中启用了可空引用类型C# 8 功能。

当我启用 nullables 时，我能够重现该错误。

发生的事情是该SignOut操作具有以下属性和签名：

// From Microsoft.Identity.Web.UI/AccountController.cs
// See: https://github.com/AzureAD/microsoft-identity-web/blob/master/src/Microsoft.Identity.Web.UI/Areas/MicrosoftIdentity/Controllers/AccountController.cs

/// <summary>
/// Handles the user sign-out.
/// </summary>
/// <param name="scheme">Authentication scheme.</param>
/// <returns>Sign out result.</returns>
[HttpGet("{scheme?}")]
public IActionResult SignOut([FromRoute] string scheme)
{
   ...
}

当您启用 nullables 时，这会产生您观察到的错误，因为scheme方法签名中的 不再是可选的。该问题类似于此 GitHub 问题。

我的怀疑是，虽然在 2020 年向 ASP.NET Core 和（我想）它的大部分组件添加了可为空的支持，Microsoft.Identity.Web但并没有得到相同的处理（它实际上与 ASP.NET Core 完全分离；它是AzureAD的一部分。

也许更有趣的是，为什么其他帐户操作（具有类似签名）不会导致相同的错误。我既不使用 nullables，也不使用 Microsoft.Identity.Web，因此我没有与此相关的信息。

但是如果我错了，当然让我知道，而且你没有启用可空值。:)

于 2021-03-05T11:22:18.940 回答
1

在@Leaky 关于查看Microsoft.Identity.Web SignOut() 源代码的指针之后，我更改了 Sign Out URL 结构以显式包含如下scheme参数：

@if (User.Identity.IsAuthenticated)
{
    var parms = new Dictionary<string, string>
    {
        { "scheme", OpenIdConnectDefaults.AuthenticationScheme }
    };
    <a asp-area="MicrosoftIdentity" asp-controller="Account" asp-action="SignOut" 
       asp-all-route-data="parms">
        Sign out
    </a>
}

现在，当我将鼠标悬停在链接上时，而不是：

https://localhost:44350/MicrosoftIdentity/Account/SignOut

退出链接如下所示：

https://localhost:44350/MicrosoftIdentity/Account/SignOut/OpenIdConnect

并且完整的退出工作没有错误。

于 2021-03-06T00:24:44.437 回答