angular - 从 Angular 客户端调用 API 时出现身份服务器 CORS 错误
问题描述
嗨,我创建了一个 Angular 应用程序,它连接到 Identity Server 4 以进行身份验证。我使用 AllowedCorsOrigins 注册了 Angular 客户端,并且 Scopes 正在访问 API。我还有其他客户端“.net core MVC”,它们也具有相同的范围(访问 API)。我对 MVC 客户端没有任何问题,但是有角度我收到了 CORS 错误。
身份服务器客户端
new Client
{
ClientId = "clientangularSLO",
ClientName = "Angular Client",
AllowedGrantTypes = GrantTypes.Code,
RequireClientSecret = false,
AllowedScopes = new List<string>
{
IdentityServerConstants.StandardScopes.OpenId,
IdentityServerConstants.StandardScopes.Profile,
"api1",
"roles"
},
RedirectUris = new List<string> {"http://localhost:4200", "http://localhost:4300"},
PostLogoutRedirectUris = new List<string> {"http://localhost:4200", "http://localhost:4300"},
AllowedCorsOrigins = new List<string> { "http://localhost:4200", "http://localhost:4300" },
AccessTokenLifetime = 120, //2mins
RequireConsent= true,
RequirePkce = true,
AllowAccessTokensViaBrowser = true,
AllowOfflineAccess = true,
}
API 范围
public static IEnumerable<ApiScope> ApiScopes =>
new List<ApiScope>
{
new ApiScope("api1", "Test API",new List<string>() { "role" })
};
Angular 客户端 我正在使用 angular-auth-oidc-client 11.5.1
export function configureAuth(oidcConfigService: OidcConfigService) {
return () =>
oidcConfigService.withConfig({
stsServer: 'https://localhost:5001',
redirectUrl: window.location.origin,
clientId: 'clientangularSLO',
scope: 'openid profile api1',
responseType: 'code',
triggerAuthorizationResultEvent: true,
postLogoutRedirectUri: `${window.location.origin}/unauthorized`,
logLevel: LogLevel.Debug,
historyCleanupOff: true,
});
我试图在 API 中添加 Cors,但我不确定这是正确的 wasy
API --> StartUp.cs
public void ConfigureServices(IServiceCollection services)
{
//services.AddCors(c =>
//{
// c.AddPolicy("AllowOrigin", options =>
// options.WithOrigins("http://localhost:4200", "http://localhost:4300")
// .AllowAnyMethod()
// .AllowAnyHeader()
// );
//});
services.AddSingleton<ICorsPolicyService>((container) => {
var logger = container.GetRequiredService<ILogger<DefaultCorsPolicyService>>();
return new DefaultCorsPolicyService(logger)
{
//AllowedOrigins = { "http://localhost:4200", "http://localhost:4300" }
AllowAll = true
};
});
services.AddAuthorization(opt =>
{
opt.AddPolicy("Apiscope", policy =>
{
policy.RequireAuthenticatedUser();
policy.RequireClaim("Scope", "api1");
});
});
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
app.UseCors(options => options.AllowAnyOrigin());
//app.UseCors(options => options.WithOrigins("http://localhost:4200", "http://localhost:4300"));
app.UseHttpsRedirection();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllers()
.RequireAuthorization("ApiScope"); //checking the policy "Apiscope"
});
}
HttpInterceptor 添加令牌
private getToken(){
return this.oidcSecurityService.getToken();
}
intercept(request: HttpRequest<unknown>, next: HttpHandler): Observable<HttpEvent<unknown>> {
if(this.tokenValue){
request = request.clone( {
setHeaders: {
Authorization : `Bearer ${this.getToken()}`
}
})
}
return next.handle(request);
}
我正在使用 Angular11 和身份服务器 v4.0.0 。请告诉我,解决这个问题的正确方法。
解决方案
我不能 100% 确定我完全理解上下文,但我怀疑为 Angular 应用程序提供服务的 .NET Core 后端服务没有使用端口 4200 上的 Angular 开发服务器的代理配置。
因此,在Startup.cs
基于 .NET 的 Angular 后端服务中,ConfigureServices(IServiceCollection services)
需要以下配置:
services.AddSpaStaticFiles(configuration =>
{
configuration.RootPath = "ClientApp/dist";
});
并且在Configure(IApplicationBuilder app, IWebHostEnvironment env)
app.UseSpa(spa =>
{
// To learn more about options for serving an Angular SPA from ASP.NET Core,
// see https://go.microsoft.com/fwlink/?linkid=864501
spa.Options.SourcePath = "ClientApp";
if (env.IsDevelopment())
{
spa.UseProxyToSpaDevelopmentServer("http://localhost:4200");
}
});
我建议生成一个项目dotnet new angular -o my-new-app
并检查那里的配置。如果我们想独立运行 Angular 开发服务器,这种方法通常用于避免跨域调用ng serve
。
如果这种方法已经奏效,那么下一步就是正确配置身份服务器。
推荐阅读
- c++ - Eigen 中的自定义标量类型
- wordpress - 将分类术语重定向到不带斜杠的查询字符串
- c++ - 为什么一个锁的两个线程可以超过100%的CPU使用率
- vb.net - 如何从 For Each 循环中获取最大值
- c# - 如何修复文本框高度
- java - 如何在表中获取特殊数据,在 JAVA 中使用字符串方程
- kubernetes - Google Kubernetes Engine - 找不到“kubens”命令错误
- spring-webflow - spring webflow java应用调试状态机
- r - 处理来自 JSON 的深度嵌套列表
- kubernetes - KNative 服务不允许 initContainers 字段吗?