通过Open Id鉴权后返回JWT

Question

我正在开发一个ASP.NET核心网络应用程序接口，其中用户登录通过蒸汽。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(options =>
        {
            options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            options.DefaultChallengeScheme = SteamAuthenticationDefaults.AuthenticationScheme;
        })
        .AddCookie()
        .AddSteam(options =>
        {
            options.Events.OnAuthenticated = ctx => // Create user
        });

    // ...
}

现在，我使用的是cookie，身份验证和授权都工作得很好。但我想用JWTs。如果我简单地用AddJwtBearer替换AddCookie，我会得到以下异常：The authentication handler registered for scheme 'Bearer' is 'JwtBearerHandler' which cannot be used for SignInAsync。

在这个github issue中，它说我需要一个JWT服务器，但我不明白为什么，因为如果我想自己编写OpenID逻辑，我可以在open id回调中生成令牌并将其返回给用户。还是我错过了什么？

Answer 1

查看@KévinChalet对以下代码的安全问题的评论。

在SteamAuthenticationOptions.Events.OnTicketReceived中调用HandleResponse，这样它就不会调用SignInAsync，并且能够自己执行重定向以加入jwt。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(options =>
        {
            options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
            options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
        })
        .AddJwtBearer(options => // ...)
        .AddSteam(options =>
        {
            options.Events.OnAuthenticated = ctx =>
            {
                var res = ctx.User[SteamAuthenticationConstants.Parameters.Response];
                var players = res[SteamAuthenticationConstants.Parameters.Players];
                var player = players.First.ToObject<SteamPlayer>();
                // Create user and generate jwt, then
                ctx.Request.HttpContext.Items["jwt"] = jwt;
            });

            options.Events.OnTicketReceived = ctx =>
            {
                ctx.HandleResponse();

                var jwt = ctx.Request.HttpContext.Items["jwt"] as string;
                ctx.Response.Redirect(QueryHelpers.AddQueryString(ctx.ReturnUri, "token", jwt));
                return Task.CompletedTask;
            };
        });

    // ...
}

质询Steam认证成功后，生成jwt，用户被重定向至{ReturnUri}?token={jwt}。