Azure ADサンプルのASP.NET MVCコアでCookieAuthenticationの自動チャレンジが機能しない

Question

Integrating Azure AD into an ASP.NET Core web app sampleからコードを少し変更しています。私は正常にアプリケーションを実行することができますし、 "ログイン"リンクをクリックすると、正しくAzure ADサインインページにリダイレクトされます。

ただし、Authorize属性で保護されているルートにアクセスしようとすると、アプリケーションが自動的にログインページにリダイレクトされるようにしたいと思います。 [Authorize]アトリビュートをHomeControllerのアクションContactに追加しましたが、ログインしなくてもアクセスしようとすると、ログインページにリダイレクトされません。ログイン中に連絡先ページにアクセスすると、正しく表示されます。

次のように私はStartup.csファイルを更新しています

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
{ 
    AutomaticAuthenticate = true, 
    AutomaticChallenge = true, 
    LoginPath = "/Account/Login" 
}); 

をしかし、これらの変更で、私は、ログインページにリダイレクトされません。私は行方不明の何か他にありますか？

Answer 1

私はこの問題を発見しました。このサンプルは、Microsoft.AspNetCore.Authentication.Cookiesのバージョン1.0.0を参照しています。私はパッケージをバージョン1.1.0とhit the issue described hereにアップグレードしました。具体的には、このパッケージのバージョン1.1.0では、複数の認証プロバイダ（サンプルが行うもの）を使用すると、自動チャレンジの動作が変更されました。

次のように私は、サンプルのStartup.csファイルの設定方法を更新することにより、変更を回避することができました：

変更

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
{ 
    AutomaticChallenge = true 
}); 

そしてapp.UseOpenIdConnectAuthenticationへの呼び出しでのapp.UseCookieAuthenticationを呼び出す行、この行を追加してください：

AutomaticChallenge = false