CMS 设置中的多个开放 ID 连接广告提供商

Question

案例

目前正在尝试设置两个 AD 提供程序（均使用 OpenID Connect (OIDC) 协议）。

一个需要为后台处理用户，另一个应该在所有其他情况下用于登录具有不同角色的外部用户。网站上的内容仅供特定角色访问。

设置

• EPiServer (CMS)
• .Net 4.7.2 框架

重要提示：

• 两个 open id connect 中间件当前都设置为身份验证模式“活动”。

状态

可以在正确的登录门户显示的地方直接挑战两个 AD 提供程序，但是有一些我无法解释的问题。使用两个 open id connect middelwares 对我来说是第一次。

问题 1

在 CMS 设置中，某些位置/路径在 web.config 中定义，如下所示

<location path="episerver">
<system.web>
  <authorization>
    <allow roles="WebEditors, WebAdmins, Administrators" />
    <deny users="*" />
  </authorization>
</system.web>

当“/episerver”路径被点击时，它会触发身份验证流程。如果一个中间件已被标记为在管道阶段“身份验证”中运行，则该中间件似乎总是处理此类请求，但是如果两个中间件都注册为在同一管道阶段“身份验证”中运行，则最后注册的中间件（在 owin 启动文件中）似乎总是处理所有请求。这是为什么呢？

问题 2

当第一个中间件注册为身份验证管道阶段运行，而第二个中间件注册为运行后一个管道阶段（未指定时默认为“PreRequestHandlerExecute”）时，会发生另一种奇怪的行为。

当任何分配了“[Authorize]”属性的控制器被请求击中时，我的猜测是第一个中间件会受到挑战，因为它是 Owin 管道中定义的第一个“活动”中间件，但是它是命中的第二个中间件。我找不到任何关于这种奇怪行为的解释？

Answer 1

您需要将后台 azure 广告配置配置为仅在 /episerver 上触发，而普通用户则在 startup.cs 中的其他所有内容上触发

两者都可以使用相同的 cookie 身份验证设置，但需要 2 个 OpenIdConnectAuthenticationOptions 实例，每个 azure 广告一个。

所以你可以这样做：

app.MapWhen(!ctx.Request.Path.StartsWith("/episerver"), cmsApp => 
{
  cmsApp.UseOpenIdConnectAuthentication(cmsOptions);
}
app.Map("/episerver", editorApp => 
{
  editorApp.UseOpenIdConnectAuthentication(editorOptions);
}