无法在 Swagger 中进行身份验证

Question

您好，我在 .net 核心中开发了 Web 应用程序。我在 azure ad 中注册了两个应用程序。一个用于我的 web api，一个用于我的招摇。根据http://www.sharepointconfig.com/2018/08/configure-swagger-to-authenticate-against-azure-ad/，我们需要在swagger中添加api访问来与web api进行通信。但是，每当我尝试在 azure 门户中添加权限时，我都看不到我的 web api 应用程序。我不确定我看不到我的网络应用程序来授予 api 访问权限。接下来每当我在招摇中单击授权时，我都会收到错误消息客户端已请求访问未在客户端应用程序注册中请求的权限中列出的资源。以下是错误屏幕截图。

下面是代码。

services.AddSwaggerGen(c =>
            {
                c.SwaggerDoc("v1", new Info { Title = "My API", Version = "v1" });
                c.AddSecurityDefinition("oauth2", new OAuth2Scheme
                {
                    Type = "oauth2",
                    Flow = "implicit",
                    AuthorizationUrl = "https://login.microsoftonline.com/8b95-448d-b259-98a44d112f7c/oauth2/authorize",
                    Scopes = new Dictionary<string, string>
                    {
                       { "openid", "Sign In Permissions" },
                       { "profile", "User Profile Permissions" } },
                    TokenUrl = "https://login.microsoftonline.com/98a44d112f7c/oauth2/token"
                });
            });

在配置中，

 app.UseSwaggerUI(c =>
            {
                c.OAuthClientId(Configuration["Swagger:ClientId"]);
                c.OAuthClientSecret(Configuration["Swagger:ClientSecret"]);
                c.OAuthRealm(Configuration["AzureAD:ClientId"]);
                c.OAuthAppName("My API V1");
                c.OAuthScopeSeparator(" ");
                c.OAuthAdditionalQueryStringParams(new { resource = Configuration["AzureAD:ClientId"] });
                c.SwaggerEndpoint("/swagger/v1/swagger.json", "My API V1");
            });

请问我该如何解决上述问题？有人可以帮我找到这个问题吗？任何帮助，将不胜感激。谢谢

Answer 1

在我的一个应用中不同的是，我们使用字典定义了额外的查询参数：

options.OAuthAdditionalQueryStringParams(new Dictionary<string, string>
{
    ["resource"] = _configuration["SwaggerUi:ApiResourceUri"]
});

但这可能不是问题的原因。 您需要在 Azure AD 中找到 Swagger 应用注册，由您在 Configuration["Swagger:ClientId"] 中的客户端 ID 标识。 在那里您需要转到 API 权限，并添加您的 API 定义的所有委派权限。

如果您尚未定义任何范围，请找到您的 API 的应用注册并打开公开 API 选项卡。 添加范围指南：https://docs.microsoft.com/en-us/azure/active-directory/develop/scenario-protected-web-api-app-registration#exposing-delegated-permissions-scopes

此外，从技术上讲，您不需要指定范围，因为您使用的是 v1 端点。