コントローラがロードされていません.AspNetCore.Identity.Applicationユーザークッキー

Question

ユーザーがログインした後に呼び出されるシンプルなコントローラがあります。ユーザーがログインしていることを自分のIDサーバーで確認できます.AspNetCoreも見ることができます。 Identity.Applicationクッキーがブラウザに設定されます。

ログインした後、ユーザーは、問題は、コントローラが認証されて表示されないことである

RedirectToAction(nameof(Index), "Manage") 

を使用して、このコントローラに転送されます。クッキー

var loadTheStupidCookie = await HttpContext.AuthenticateAsync(IdentityConstants.ApplicationScheme); 
var user = await _userManager.GetUserAsync(loadTheStupidCookie.Principal); 

をロードするためにそれを強制的にその周りの仕事はこれがなく、働く私を発見した私はHttpContext.Userを試してみましたし、他のすべては、私は、コントローラがクッキー

[Authorize] 
[Route("[controller]/[action]")] 
public class ManageController : Controller 
{ 

    [HttpGet] 
    [AllowAnonymous] 
    public async Task<IActionResult> Index(ManageMessageId? message = null) 
    { 

     // try to find user here. 
    } 
} 

を読んされていないと考えることができます私はそれがコントローラー内のすべてのメソッドにロードする必要があると思う。コントローラが私のためにクッキーを読み込むことはできませんか？

startup.cs

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) 
       .AddCookie(options => 
       { 
        options.LoginPath = new PathString("/Account/Login"); 
        options.AccessDeniedPath = new PathString("/Account/Forbidden/"); 
       }) 
       .AddGoogle("Google", options => 
       { 
        options.AccessType = "offline"; 
        options.SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme; 
        options.ClientId = "xxxxx.apps.googleusercontent.com"; 
        options.ClientSecret = "XXXX"; 
       }); 

から注：削除[のAllowAnonymous]それはおそらく、それが認証を参照してください傾けるという事実にまったく動作しないようになります。

Answer 1

Authorize属性を使用すると、を使用して構成された既定のAuthenticationSchemeが使用されます。あなたの例では、それは次のようになります。これはCookieAuthenticationDefaults.AuthenticationScheme（「クッキー」）であるため、

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) 

、Authorize属性は、ユーザーに署名しようとしたときにことを使用しているあなたの問題を回避するには、あなたが実際にIdentityConstants.ApplicationSchemeを使用していたことを示しています。 （ "Identity.Application"） `を使用します。

Authorize属性はあなたがAuthenticationScheme（複数可）を指定することができますあなたはこのようになりますAuthenticationSchemesプロパティを使用して、使用したい：

[Authorize(AuthenticationSchemes = "Identity.Application")] 

それはあなたのように、直接IdentityConstants.ApplicationSchemeを使用することはできません判明これはコンパイル時定数ではありません。文字列値を明示的に使用することはできますが、ポリシーを設定するなどしてコンパイル時の安全性を得ることができます。それを行う方法の例については、docsを参照してください。

Answer 2

私はついにこの問題を解明しました。

services.AddAuthentication(options => 
       { 
        options.DefaultAuthenticateScheme = IdentityConstants.ApplicationScheme; 
        options.DefaultChallengeScheme = IdentityConstants.ApplicationScheme; 
       }) 

DefaultAuthenticateSchemeとDefaultChallengeSchemeの両方を設定する必要があります。 [承認]単独で動作します

代替ソリューションとしてこれを残してください。