カスタムロールクレームを使用したAzureモバイルアプリ認証 - クレームが消える

Question

ソーシャルネットワーク認証を使用するAzureモバイルアプリがあります。カスタムトークンハンドラを使用して、要求としてユーザーロールを追加しようとしています。

これはすべてlocalhost上で実行されているときに動作します。トークンはトークンハンドラに追加され、AuthorizationAttribute OnAuthorizationメソッドが呼び出されたときに使用できます。指定されたロールによる属性の承認は、期待通りに機能します。

実行中の場合、クレームが追加されますが、OnAuthorizationメソッドが呼び出されると、カスタムロールクレームはなくなります。

起動/コンフィグクラス

public class OwinStartup 
{ 
    public void Configuration(IAppBuilder app) 
    { 
     var config = GlobalConfiguration.Configuration; 

     new MobileAppConfiguration() 
     .AddPushNotifications() 
     .ApplyTo(config); 

     MobileAppSettingsDictionary settings = config.GetMobileAppSettingsProvider(). 
GetMobileAppSettings(); 

     app.UseAppServiceAuthentication(new AppServiceAuthenticationOptions() 
     { 
      SigningKey = ConfigurationManager.AppSettings["authSigningKey"], 
      ValidAudiences = new[] { ConfigurationManager.AppSettings["authAudience"] }, 
      ValidIssuers = new[] { ConfigurationManager.AppSettings["authIssuer"] }, 
      TokenHandler = new AppServiceTokenHandlerWithCustomClaims(config) 
     }); 

     //Authenticate stage handler in OWIN Pipeline 
     app.Use((context, next) => 
     { 
      return next.Invoke(); 
     }); 

     app.UseStageMarker(PipelineStage.Authenticate); 

    } 

トークンハンドラの役割を追加し

public class AppServiceTokenHandlerWithCustomClaims : AppServiceTokenHandler 
{ 
    public AppServiceTokenHandlerWithCustomClaims(HttpConfiguration config) 
     : base(config) 
    { 

    } 

    public override bool TryValidateLoginToken(
     string token, 
     string signingKey, 
     IEnumerable<string> validAudiences, 
     IEnumerable<string> validIssuers, 
     out ClaimsPrincipal claimsPrincipal) 
    { 
     var validated = base.TryValidateLoginToken(token, signingKey, validAudiences, validIssuers, out claimsPrincipal); 

     if (validated) 
     { 
      string sid = claimsPrincipal.FindFirst(ClaimTypes.NameIdentifier).Value; 

      var roleProvider = UnityConfig.Container.Resolve<IRoleProvider>("RoleProvider"); 

      var roles = roleProvider.GetUserRolesBySid(sid); 

      foreach (var role in roles) 
      { 
       ((ClaimsIdentity)claimsPrincipal.Identity).AddClaim(new Claim(ClaimTypes.Role, role)); 
      } 
     } 
     return validated; 
    } 
} 

役割項 例の主張：ここ

コードでありますアイデンティティclからのロールクレームコレクション

{http://schemas.microsoft.com/ws/2008/06/identity/claims/role: admin} 

承認は、Web APIをコントローラ

[Authorize(Roles = "admin")] 

承認は、指定された1つまたは複数の役割を持つ属性があるエンドポイントへのすべての呼び出しが失敗した（401）

わからないにの属性目指しますAzureで動作しているときに、アイデンティティに残っていたか、または保持されていないクレームが起きているかどうか。

おかげ マイケル

Answer 1

- https://adrianhall.github.io/develop-mobile-apps-with-csharp-and-azure/chapter2/custom/#using-third-party-tokens

は、追加の請求の範囲とカスタム認証について少し注意してください。元のトークンを使用してカスタムAPIを呼び出し、有効性を確認してから、新しいトークン（zumoトークン）を作成する必要があります。これらの主張を必要なものに使用することができます。

Answer 2

this blog postによると、あなたのオプションの一部は間違っているかもしれません。 AppSettingsはローカルデバッグ用にのみ設定され、Azureでは動作しません。

はこれを試してみてください：私は本の中で、この上の章持っ

public void Configuration(IAppBuilder app) 
{ 
    var config = GlobalConfiguration.Configuration; 

    new MobileAppConfiguration() 
     .AddPushNotifications() 
     .ApplyTo(config); 

    MobileAppSettingsDictionary settings = config 
     .GetMobileAppSettingsProvider() 
     .GetMobileAppSettings(); 

    // Local Debugging 
    if (string.IsNullOrEmpty(settings.HostName)) 
    { 
     app.UseAppServiceAuthentication(new AppServiceAuthenticationOptions() 
     { 
      SigningKey = ConfigurationManager.AppSettings["authSigningKey"], 
      ValidAudiences = new[] { ConfigurationManager.AppSettings["authAudience"] }, 
      ValidIssuers = new[] { ConfigurationManager.AppSettings["authIssuer"] }, 
      TokenHandler = new AppServiceTokenHandlerWithCustomClaims(config) 
     }); 
    } 
    // Azure 
    else 
    { 
     var signingKey = GetSigningKey(); 
     string hostName = GetHostName(settings); 

     app.UseAppServiceAuthentication(new AppServiceAuthenticationOptions 
     { 
      SigningKey = signingKey, 
      ValidAudiences = new[] { hostName }, 
      ValidIssuers = new[] { hostName }, 
      TokenHandler = new AppServiceTokenHandlerWithCustomClaims(config) 
     }); 
    } 


    //Authenticate stage handler in OWIN Pipeline 
    app.Use((context, next) => 
    { 
     return next.Invoke(); 
    }); 

    app.UseStageMarker(PipelineStage.Authenticate); 

} 

private static string GetSigningKey() 
{ 
    // Check for the App Service Auth environment variable WEBSITE_AUTH_SIGNING_KEY, 
    // which holds the signing key on the server. If it's not there, check for a SigningKey 
    // app setting, which can be used for local debugging. 

    string key = Environment.GetEnvironmentVariable("WEBSITE_AUTH_SIGNING_KEY"); 

    if (string.IsNullOrWhiteSpace(key)) 
    { 
     key = ConfigurationManager.AppSettings["SigningKey"]; 
    } 

    return key; 
} 

private static string GetHostName(MobileAppSettingsDictionary settings) 
{ 
    return string.Format("https://{0}/", settings.HostName); 
}