当从 iframe 为 SSO azure B2C msal .net 生成令牌时，为什么 Request.IsAuthenticated 为假

Question

我有 2 个应用程序，一个是带有 Msal .net 代码的 mvc Web 应用程序，用于 Azure 广告 B2C 登录，第二个应用程序是使用相同的 azure ad b2c 登录的电源应用程序门户。如果用户登录任何一个应用程序，我已将 iframe 添加到两个应用程序中以进行静默登录，在电源应用程序门户上它可以在所有浏览器（如 chrome、firefox、edge、opera）上运行。但是对于 mvc 应用程序，它只能在 firefox 浏览器上运行，除了 firefox 之外，它的请求不会得到身份验证。当我调试 iframe 请求时，能够看到获取令牌

IConfidentialClientApplication confidentialClient = MsalAppBuilder.BuildConfidentialClientApplication(new ClaimsPrincipal(notification.AuthenticationTicket.Identity));
Globals.ClientInfo = confidentialClient;
// Upon successful sign in, get & cache a token using MSAL
AuthenticationResult result = await confidentialClient.AcquireTokenByAuthorizationCode(Globals.Scopes, notification.Code).ExecuteAsync();
Globals.AuthenticationResult = result;
Globals.Claims = notification.AuthenticationTicket.Identity.Claims;
Globals.EncryptedClaim = notification.JwtSecurityToken.RawData;

但是进入回调函数Request.IsAuthenticated是假的。

我的 Web 应用程序使用 .net framework 4.7.1 和 Microsoft.Identity.Client 版本 4.29.0，请帮我解决这个问题。
此外，我在 chrome 和 edge 上的 b2c 回调方法也出现错误，自动响应 cookie 正在设置 Lax 而不是 None，这是否会导致为 iframe 设置 cookie 的问题。

谢谢，
桑迪

Answer 1

Request.IsAuthenticated 在处理 <authentication mode="Forms"> 时为 FALSE，如果处理 <authentication mode="Windows" />，则为 TRUE。

因此，要解决此问题，请检查 web.config 中的身份验证模式。在您的 web.config 中添加以下代码：

<authentication mode="Forms">
  <forms loginUrl="~/_Login/Login" timeout="30" />
</authentication>

和

<system.webServer>
  <modules>
     <remove name="FormsAuthentication" />
     <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />
  </modules>
<system.webServer>

在注册和配置中将回复 URL 设置为您的主页 URL，并确保应用程序 ID 和客户端 ID 匹配。

更多信息请参考以下链接：

• Microsoft AAD Identity And Access Management With MVC 5 Web Application.
• Request.IsAuthenticated is false after logging into Active Directory| MSDN

如果您在成功登录后被重定向到登录页面，那么您需要更改 CookieManger ：

var cookieOptions = new CookieAuthenticationOptions();
cookieOptions.CookieManager = new SystemWebCookieManager(); 
app.UseCookieAuthentication(cookieOptions);

查看此document 了解更多信息。