从企业代理后面使用 ASPNET Core 2 向 Azure AD 进行身份验证

Question

我有一个 ASPNET Core 2 应用程序，我正在尝试使用 OpenId 对 Azure AD 进行身份验证。我只有在 ASPNET Core 2 模板中选择单一组织身份验证的样板代码，所以没有自定义代码。我关注了文章here.

由于代理，该应用无法从 Azure AD 应用程序获取元数据。如果我只是将其粘贴到浏览器中，相同的 URL 会返回数据。

我得到的错误是：

HttpRequestException：响应状态码不表示成功：407（需要代理身份验证）。

System.Net.Http.HttpResponseMessage.EnsureSuccessStatusCode() IOException：IDX10804：无法从“https://login.microsoftonline.com/my-tenant-id/.well-known/openid-configuration”检索文档。

Microsoft.IdentityModel.Protocols.HttpDocumentRetriever+d__8.MoveNext()

我有另一个 ASPNET 4.5.2 应用程序，在如下代码中设置代理后，我可以使用与上述相同的 Azure AD 应用程序执行身份验证：

System.Net.HttpWebRequest.DefaultWebProxy = new WebProxy
        {
            Address = new Uri("http://my-company-proxy:8080"),
            Credentials = new NetworkCredential
            {
                UserName = "proxyusername",
                Password = "proxypassword"
            }
        };

所以本质上我的问题是通过 ASPNET Core 2 中的代理身份验证。

我已经尝试过 Microsoft.AspNetCore.Proxy 包。它几乎坏了，对我不起作用。我还尝试在 machine.config 中添加代理条目（实际上 4.5.2 应用程序不需要这些条目），但这也不起作用。我相信通过公司代理应该是非常简单的，但目前看来还不是这样。

Answer 1

Tratcher 的评论为我指明了正确的方向，我得到了它的工作，但只是为了帮助大家，以下是你需要做的：

  builder.AddOpenIdConnect(options => options.BackchannelHttpHandler = new HttpClientHandler
        {
            UseProxy = true,
            Proxy = new WebProxy
            {
                Credentials = new NetworkCredential
                {
                    UserName = "myusername",
                    Password = "mypassword"
                },
                Address = new Uri("http://url:port")
            }
        });

Answer 2

在完整的 .net 框架中设置代理是使用配置设置 入口，但要在 .net 核心中使用 HTTP 代理，您必须实现 IWebProxy 接口。

Microsoft.AspNetCore.Proxy 是代理中间件，它有不同的用途（设置反向代理），而不是作为 http 代理。有关更多详细信息，请参阅此 article

要在 .net core 中实现 webproxy，

public class MyHttpProxy : IWebProxy
    {

        public MyHttpProxy()
        {
           //here you can load it from your custom config settings 
            this.ProxyUri = new Uri(proxyUri);
        }

        public Uri ProxyUri { get; set; }

        public ICredentials Credentials { get; set; }

        public Uri GetProxy(Uri destination)
        {
            return this.ProxyUri;
        }

        public bool IsBypassed(Uri host)
        {
            //you can proxy all requests or implement bypass urls based on config settings
            return false; 

        }
    }


var config = new HttpClientHandler
{
    UseProxy = true,
    Proxy = new MyHttpProxy()
};

//then you can simply pass the config to HttpClient
var http = new HttpClient(config)

结帐https://msdn.microsoft.com/en-us/library/system.net.iwebproxy(v=vs.100).aspx