Блог

Этот вопрос уже задавался раньше, но прошло достаточно времени, и я чувствую, что его уместно задать снова, так как предыдущие ответы были .NET 2.

У меня есть недавняя установка программы установки и работы с ключами, обеспечивающая единый вход в систему с несколькими приложениями. Теперь по реальной причине был настроен маскировочный ключ, чтобы использовать его при разработке и доступе к веб-папкам. Я работаю над тем, чтобы отказаться от использования ADAL и MS ADFS на prem и перейти на MSAL и маскировку ключей.

Основываясь на предыдущих ответах, на стороне сервера я установил Microsoft.AspNetCore.Идентификация.Пакет OpenIdConnect NuGet (после отказа от попыток получить Microsoft.AspNetCore.Идентификация.JwtBearer для работы) и клиентская сторона пытались использовать MSAL. (Я не зациклился на этих технологиях, только на том, что я нашел до сих пор, если мне следует использовать что-то другое, пожалуйста, скажите об этом.)

Текущая попытка на стороне сервера: Внутри Startup.cs, внутри общедоступных служб конфигурации void(службы IServiceCollection)

             services.AddAuthentication(options =>
            {
                options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
                options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            })
            .AddOpenIdConnect(options =>
            {
                options.Authority = "https://keycloak.mydomain.net/auth/realms/myrealm/";
                options.ClientId = "client_id";
                options.ClientSecret = "client_secret";
                options.RequireHttpsMetadata = true;
                options.ResponseType = "code";
                options.SaveTokens = true;
                options.Scope.Add("openid");
                options.Scope.Add("profile");
            });
 

Текущая попытка на стороне клиента:

             IPublicClientApplication app = PublicClientApplicationBuilder.Create(ClientID)
                    .WithRedirectUri(RedirectUri)
                    //.WithExtraQueryParameters(new Dictionary<string, string> { { "resource", HttpUtility.UrlEncode(RedirectUri) } })
                    .Build();

            //IPublicClientApplication app = builder.Build();
            IEnumerable<IAccount> accounts = await app.GetAccountsAsync();

            //string[] scopes = new string[] { "openid", "profile", "allatclaims" };
            string[] scopes = new string[] { "openid", "profile" }; //, "offline_access" };
            Microsoft.Identity.Client.AuthenticationResult result = null;
            try
            {
                result = await app.AcquireTokenSilent(scopes, accounts.FirstOrDefault())
                        //.WithExtraQueryParameters(new Dictionary<string, string> { { "resource", HttpUtility.UrlEncode(RedirectUri) } })
                        .ExecuteAsync();
            }
            catch (MsalUiRequiredException ex_a)
            {
                Debug.WriteLine("(1a) msal: "   ex_a.Message  ", code: "  ex_a.ErrorCode);

                try
                {
                    result = await app.AcquireTokenInteractive(scopes)
                            //.WithExtraQueryParameters(new Dictionary<string, string> { { "resource", HttpUtility.UrlEncode(RedirectUri) } })
                            .ExecuteAsync();
                }
                catch (Exception e)
                {
                    Debug.WriteLine("(1b) msal: "   e.Message  ", code: "  e.HResult);
                }
            }
            catch (Exception e)
            {
                Debug.WriteLine("(2) msal: "   e.Message  ", code: "  e.HResult);
            }
 

Ищу пример правильного способа сделать это или исправление для кода, который у меня сейчас есть.

Ошибка, которую я не смог преодолеть, — это AADSTS50049. Может ли быть так, что MSAL будет поддерживать только prem ms adfs и azure по дизайну?