将 AppServiceAuthentication 与 signalR 一起使用

Question

我正在尝试在我的后端应用（Azure 移动应用）中构建通知机制。 我设法覆盖了 Authorize 属性，以使通知中心仅可供授权用户访问。

public class QueryStringBearerAuthorizeAttribute : Microsoft.AspNet.SignalR.AuthorizeAttribute
{
    public override bool AuthorizeHubConnection(HubDescriptor hubDescriptor, IRequest request)
    {

        try
        {
            var user = (request.Environment["server.User"] as ClaimsPrincipal).FindFirst(ClaimTypes.NameIdentifier).Value;
            if (user == null)
                return false;
            return true;

        }
        catch(Exception ex)
        {
            return false;
        }
    }

    public override bool AuthorizeHubMethodInvocation(IHubIncomingInvokerContext hubIncomingInvokerContext, bool appliesToMethod)
    {
        var connectionId = hubIncomingInvokerContext.Hub.Context.ConnectionId;
        // check the authenticated user principal from environment
        var environment = hubIncomingInvokerContext.Hub.Context.Request.Environment;
        var principal = environment["server.User"] as ClaimsPrincipal;
        if (principal != null && principal.Identity != null && principal.Identity.IsAuthenticated)
        {
            // create a new HubCallerContext instance with the principal generated from token
            // and replace the current context so that in hubs we can retrieve current user identity
            hubIncomingInvokerContext.Hub.Context = new HubCallerContext(new ServerRequest(environment), connectionId);
            return true;
        }
        else
        {
            return false;
        }
    }
}

在 startup.cs 文件中：

 var authorizer = new Hubs.QueryStringBearerAuthorizeAttribute();

 var module = new AuthorizeModule(authorizer, authorizer);
 GlobalHost.HubPipeline.AddModule(module);
 app.MapSignalR();

通过控制台应用程序 (c#)，我可以通过提供 X-ZUMO-AUTH 标头连接到通知中心。但是，在 Web 应用程序中，无法设置标头。

有没有办法使用查询字符串而不是标头来检查身份验证令牌？

Answer 1

这似乎解释得很好：https://forums.asp.net/t/2121061.aspx?How+to+disallow+connections+in+signalr

在AuthorizeHubConnection() 中，使用request.QueryString.Get("token")

在AuthorizeHubMethodInvocation() 中，使用hubIncomingInvokerContext.Hub.Context.QueryString.Get("token")

Answer 2

要添加 XHR 标头，您可以使用

var url = "www.example-mobile-azure-app.com";
var xhr = new XMLHttpRequest();
xhr.setRequestHeader('X-ZUMO-APPLICATION', 'Application-Key');
xhr.open('get', url, true);
xhr.responseType = 'json';
xhr.onload = function () {
    var status = xhr.status;
    if (status == 200) {
        // do what you need to do
    } else {
        // oh no an error occurred -.-
    }
};
xhr.send();