c# - 无法让 Blazor WASM AAD 应用角色工作
问题描述
因此,我按照 Microsoft 文档开始了工作:
使用 Azure Active Directory 保护 ASP.NET Core Blazor WebAssembly 托管应用
Azure 方面的设置似乎很好:
这工作正常:
@page "/clients"
@inject NavigationManager navigationManager
@inject HttpClient Http
@inject AppData appData
@inject AuthenticationStateProvider AuthenticationStateProvider
@attribute [Authorize]
我已经打印了声明以查看发生了什么:
protected async override Task OnInitializedAsync()
{
var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
var user = authState.User;
foreach (var claim in user.Claims)
{
System.Diagnostics.Debug.WriteLine(claim.Type + ":" + claim.ValueType + ":" + claim.Value);
}
}
这是打印的行之一:
roles:http://www.w3.org/2001/XMLSchema#string:["Admin"]
所以我可以看到我在 Azure 上的应用清单中添加的 appRole 到了这里。(为保护隐私,GUID 隐藏在下方)
"appRoles": [
{
"allowedMemberTypes": [
"User"
],
"description": "Can view everything.",
"displayName": "Global Viewer",
"id": "IDGOESHERE",
"isEnabled": true,
"lang": null,
"origin": "Application",
"value": "GlobalViewer"
},
{
"allowedMemberTypes": [
"User"
],
"description": "Admins can access restricted areas.",
"displayName": "Admin",
"id": "IDGOESHERE",
"isEnabled": true,
"lang": null,
"origin": "Application",
"value": "Admin"
}
],
还将我的用户添加到企业应用程序的管理员角色。
但是,在 [Authorize] 属性指令中添加角色会使我无法访问页面:(您无权访问此资源。)
attribute [Authorize(Roles = "Admin")]
这是在 Program.cs 中(我在“GUIDGOESHERE”中有实际的 GUID)
builder.Services.AddMsalAuthentication(options =>
{
builder.Configuration.Bind("AzureAd", options.ProviderOptions.Authentication);
options.ProviderOptions.DefaultAccessTokenScopes.Add("GUIDGOESHERE/EmployeesAccess");
options.ProviderOptions.DefaultAccessTokenScopes.Add("GUIDGOESHERE/AdminAccess");
options.UserOptions.RoleClaim = "roles";
});
问题可能出在我的角色声明中。也许问题是这个声明看起来像一个数组?如果是这样,我该如何解决?
解决方案
事实证明 Azure 可能领先于 ASP.NET Core
Azure AD 身份验证默认模板不能开箱即用,需要稍作调整。
按照此处 MS 文档中的步骤操作:Azure AD 组、管理角色和用户定义角色
长话短说:
- 它开箱即用,只有一个角色。例如“管理员”
- 问题是有多个角色。
- “角色”声明以字符串“[Admin,User]”的形式到达,该字符串与“Admin”或“User”不匹配
- CustomUserAccount 类将角色分解为解决问题的 string[] 对象。
- 微软在记录解决方法方面做得很好。(以上链接)
推荐阅读
- c++ - QWaitCondtion 没有唤醒
- python - 从公会中获取成员 ID,并将其放在列表中
- macos - 无法使用自制软件更新木桶应用程序
- java - Spring Boot Web 应用程序的前端 html 登录(通过 rest api)
- java - CXF webclient - Java.net.SocketTimeoutException - 未记录入站消息
- php - 无法从 MySQL 获取图像路径到 PHP
- nestjs - NestJS TypeORM RDS IAM - 刷新令牌
- maven - 如何将 Anypoint Exchange 存储库 URL 添加到 JFrog 远程存储库
- r - 使用不带符号的 R 导出为 CSV
- html - 如何将表数据重置为以模板驱动形式Angular 12编辑之前的数据