Programmiererforum

builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApp(options =>
{
options.Instance = "https://login.microsoftonline.com/";
options.TenantId = TenantId;
options.ClientId = builder.Configuration.GetValue("AzureADClientID");
options.ClientSecret = builder.Configuration.GetValue("AzureADSecret");
options.CallbackPath = "/signin-oidc";
options.SaveTokens = true; // Ensure tokens are saved

});

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseMiddleware();

        [Authorize]
public async Task Invoke(HttpContext context)
{

bool authValid = false;
authValid = await CheckIfUserAPIAuth(context);
// bool authValid = true;
if (authValid)
{
await _next.Invoke(context);
}
else
{
context.Response.StatusCode = 401; //Unauthorized
return;
}
}

Zuvor wurde eine Anwendung entwickelt, die über OpenIdConnect eine Authentifizierung bei Microsoft-Identitätsanbietern ermöglichte:
[code]builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApp(options =>
{
options.Instance = "https://login.microsoftonline.com/";
options.TenantId = TenantId;
options.ClientId = builder.Configuration.GetValue("AzureADClientID");
options.ClientSecret = builder.Configuration.GetValue("AzureADSecret");
options.CallbackPath = "/signin-oidc";
options.SaveTokens = true; // Ensure tokens are saved

});

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseMiddleware();
[/code]
Jetzt möchte ich diesem Projekt eine benutzerdefinierte Middleware-Ebene hinzufügen. Es sollte HttPContext verwenden und seine Informationen extrahieren, um die benutzerdefinierte MiddleWare-Logik auszuführen. Ich habe diese benutzerdefinierte Middleware hinzugefügt, um sie in meine Datei „Program.cs“ aufzunehmen. Hier beginnt die Ausführung der benutzerdefinierten Middleware:
[code] [Authorize]
public async Task Invoke(HttpContext context)
{

bool authValid = false;
authValid = await CheckIfUserAPIAuth(context);
// bool authValid = true;
if (authValid)
{
await _next.Invoke(context);
}
else
{
context.Response.StatusCode = 401; //Unauthorized
return;
}
}
[/code]
Allerdings wird das Feld context.User auf IsAuthenticated = false gesetzt, wenn dies aufgerufen wird. Idealerweise möchte ich, dass die Benutzerinformationen ihre Systeminformationen sind, ich kann aber letztendlich auch die AzureAD-Informationen, wie z. B. AD-GUID, verwenden, um mit meiner benutzerdefinierten Logik fortzufahren. Der aktuelle Kontext sieht jedoch so aus:
[img]https://i.sstatic.net/6HgV2abB.png[/img]
< /P>