Блог

Я перехожу с сервера идентификации 3 на 4. У меня возникли проблемы с запуском Identity Server 4 без HTTPS в локальной среде разработки. С HTTPS — все работает нормально. Без этого пользователь не проходит проверку подлинности и просто перенаправляется на страницу входа. Файл cookie не установлен.

Я знаю, что на сервере идентификации 3 раньше была опция requireSSL, которая теперь исчезла. Я искал документы в течение нескольких часов, но ничего не нашел.

Я использую IdentityServer4 4.1.1 и AspNet Core 3.1. Мой Startup.cs выглядит так:

         public void ConfigureServices(IServiceCollection services)
        {
            services.AddIdentityServer()
                .AddInMemoryClients(Clients.Get())
                .AddInMemoryIdentityResources(Configs.Resources.GetIdentityResources())
                .AddInMemoryApiResources(Configs.Resources.GetApiResources())
                .AddInMemoryApiScopes(Configs.Resources.GetApiScopes())
                .AddTestUsers(Users.Get())
                ..AddDeveloperSigningCredential();

            services.AddControllersWithViews();

            services.AddMvc(options => options.EnableEndpointRouting = false);
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env, ILoggerFactory loggerFactory)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            app.UseRouting();

            app.UseIdentityServer();
            app.UseAuthorization();

            app.UseEndpoints(endpoints => endpoints.MapControllers());

            app.UseStaticFiles();
            app.UseMvcWithDefaultRoute();
        }
  

Чего мне не хватает?

Я думаю, вы попробуете это в Chrome. Когда вы открываете консоль разработки (F12), скорее всего, вы обнаружите предупреждения о том, что SameSite=None cookie должен быть защищенным.

Если мое предположение верно, возможны две причины: вы используете customized CookieAuthenticationOptions , где вы явно задаете options.Cookie.SameSite = SameSiteMode.None (глядя на ваш запуск, вы этого не делаете), или значение по умолчанию не подходит для вашей конфигурации.

Вы можете настроить его, как показано ниже:

 services.AddIdentityServer(options =>
{
    options.Authentication.CookieSameSiteMode = SameSiteMode.Lax;
})
  

Будет работать на localhost, блокирует автоматическое обновление для клиентов, размещенных за пределами корневого домена вашего IdSrv. Поэтому вам нужно выбрать, предпочитаете ли вы Lax для производства или просто для домашней игровой площадки (но в целом ни один из них нигде не рекомендуется).