AddOAuth OnCreatingTicket中にAuthenticateResult.Fail結果を返します。

Question

OnCreatingTicketイベント中にoAuthが失敗するようにしたいとします。私は.Failを呼び出すことはできますが、何もしないようです。ワークフローが遅すぎますか？実際に障害を処理するための追加コードがありませんか？

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) 
    .AddCookie().AddOAuth("schemename", SetOAuthOptions); 

private void SetOAuthOptions(OAuthOptions options) 
{ 
    options.ClientId = ...; 
    options.ClientSecret = ...; 
    options.CallbackPath = ...; 
    options.AuthorizationEndpoint = ...; 
    options.TokenEndpoint = ...; 
    options.Events = new OAuthEvents 
    { 
     OnCreatingTicket = async context => await AddIdentityClaimsAsync(context), 
     OnTicketReceived = ... 
    }; 
} 

private async Task AddIdentityClaimsAsync(OAuthCreatingTicketContext context) 
{ 
    ... 
    if(noAccess) 
     context.Fail("Sorry, you don't have access to the product."); 
} 

Answer 1

これは私がなってしまったものです：AddOAuthた後、起動時に

：

.AddScheme<OAuthOptions, BearerAuthHandler>(BearerAuthHandler.DefaultSchemeName, ...);

これはあなたのコントローラに行く：

[Authorize(AuthenticationSchemes = BearerAuthHandler.DefaultSchemeName)]

このスキームクラスです：https://dotnetfiddle.net/hujDtz

Answer 2

OAuthCreatingTicketContext.Failは、最終的に認証呼び出しによって返されるHandleRequestResultに影響を与えないようです。私がやらなければならなかったのは、OnCreatingTicketハンドラから例外をスローし、OAuthHandler.HandleRemoteAuthenticateAsyncをオーバーライドしてHandlerRequestResult.Failを例外から呼び出すことでした。

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) 
    .AddCookie().AddOAuth("schemename", SetOAuthOptions); 

private void SetOAuthOptions(OAuthOptions options) 
{ 
    options.ClientId = ...; 
    options.ClientSecret = ...; 
    options.CallbackPath = ...; 
    options.AuthorizationEndpoint = ...; 
    options.TokenEndpoint = ...; 
    options.Events = new OAuthEvents 
    { 
     OnCreatingTicket = async context => await AddIdentityClaimsAsync(context), 
     OnTicketReceived = ... 
    }; 
} 

private async Task AddIdentityClaimsAsync(OAuthCreatingTicketContext context) 
{ 
    ... 
    if(noAccess) 
     throw new MyCustomException("Sorry, you don't have access to the product."); 
} 

// In OAuthHandler<T> 
protected override async Task<HandleRequestResult> HandleRemoteAuthenticateAsync() 
{  
    try 
    { 
     return await base.HandleRemoteAuthenticateAsync(); 
    } 
    catch (MyCustomException e) 
    { 
     return HandleRequestResult.Fail(e); 
    } 
} 

これは誰かを助けることを望みます。