外部身份验证未重定向到外部站点

本文关键字：外部 站点 身份验证 重定向 | 更新日期: 2023-09-27 17:57:57

这里发生了一件奇怪的事情。

我已经建立了一个ASP.NET MVC5网站，并通过ASP.NET Identity使本地帐户运行良好。

我现在正在尝试启用外部身份验证，但发生了一些奇怪的事情。

我确信我已经采取了正确的步骤。我的Startup.Auth.cs:中有这个

    public void ConfigureAuth(IAppBuilder app)
    {
        // Enable the application to use a cookie to store information for the signed in user
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login")
        });
        // Use a cookie to temporarily store information about a user logging in with a third party login provider
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
        // Uncomment the following lines to enable logging in with third party login providers
        //app.UseMicrosoftAccountAuthentication(
        //    clientId: "",
        //    clientSecret: "");
        //app.UseTwitterAuthentication(
        //   consumerKey: "",
        //   consumerSecret: "");
        //app.UseFacebookAuthentication(
        //   appId: "",
        //   appSecret: "");
        app.UseGoogleAuthentication();
    }

当用户点击链接登录谷歌时，ExternalLogin方法被调用：

    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public ActionResult ExternalLogin(string provider, string returnUrl)
    {
        // Request a redirect to the external login provider
        return new ChallengeResult(provider, Url.Action("ExternalLoginCallback", "Account", new { ReturnUrl = returnUrl }));
    }

我已经通过调试验证了它进入ChallengeResult类的ExecuteResult方法：

        public override void ExecuteResult(ControllerContext context)
        {
            var properties = new AuthenticationProperties() { RedirectUri = RedirectUri };
            if (UserId != null)
            {
                properties.Dictionary[XsrfKey] = UserId;
            }
            context.HttpContext.GetOwinContext().Authentication.Challenge(properties, LoginProvider);
        }

但是，在浏览器中，什么也没发生。我只是得到一个空白页面，我希望重定向到谷歌登录页面。

没有任何错误报告。

另一件有趣的事情是，我试图创建另一个MVC5应用程序，但我在VS2013中弹出了一个"Object reference not set to a instance of a Object"（对象引用未设置为对象实例）的弹出窗口，结果项目缺少默认情况下通常存在的Account控制器。

我修复了VS2013的安装，重新安装了Update 1，还更新了解决方案中的所有Nuget包。

我已经没有下一步该去哪里的想法了。

更新1考虑到这可能与我的电脑有关，我已将网站部署到Azure，但问题仍然存在。这是否意味着它可能与丢失的程序集有关，并且没有正确报告？我运行过fusionlog，但没有发现绑定失败。

用干净的Windows8和VS2013安装一个新的虚拟机，看看我是否能在那里完成一个新项目。

更新2好的，刚刚运行了另一轮"网络"捕获，当用户选择外部提供商时，它确实会发布到ExternalLogin操作，但响应是401 Unauthorized。是什么原因造成的？

外部身份验证未重定向到外部站点

好的，

我弄清楚了问题的（重要部分）是什么。

首先，我仍然不知道为什么当我创建MVC项目时，我没有得到一个脚手架式的AccountController类。

然而，我的问题似乎是我的登录按钮通过了"谷歌"而不是"谷歌"作为提供商。

说真的！？我有点惊讶，大小写与提供商的名称有关，但你可以这样做了。

这不是你问题的答案，但它回应了一个非常相似的问题

如果你有Owin 2.0，并且你迁移到2.1

_ExternalLoginsListPartial需要从此更改：

<button type="submit" class="btn btn-default" id="@p.AuthenticationType" name="Partner" value="@p.AuthenticationType" title="Log in using your @p.Caption account">@p.AuthenticationType</button>

到这个

<button type="submit" class="btn btn-default" id="@p.AuthenticationType" name="provider" value="@p.AuthenticationType" title="Log in using your @p.Caption account">@p.AuthenticationType</button>

唯一改变的是按钮的名称，但这可能会让你像我一样头疼，并花费我2天的时间来找到问题。

也许这在新的Owin版本中得到了解释，如果不是的话，一定要用大写字母来说明。

我的ASP.Net WebAPI服务器刚刚遇到了同样的问题。我将正确的AuthenticationType传递到质询方法中，但仍然得到一个空白页。

事实证明，问题在于我在启动时将OAuth提供程序添加到OWIN管道中的顺序。大致是我的工作订单：

        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
        OAuthBearerOptions = new OAuthBearerAuthenticationOptions();
        var authServerOptions = new OAuthAuthorizationServerOptions
        {
        ...
        };
        // Token Generation
        app.UseOAuthAuthorizationServer(authServerOptions);
        app.UseOAuthBearerAuthentication(OAuthBearerOptions);
        // Configure Google External Login
        GoogleAuthOptions = new GoogleOAuth2AuthenticationOptions()
        {
            ClientId = xxxx,
            ClientSecret = xxxx,
            Provider = new GoogleAuthProvider()
        };
        app.UseGoogleAuthentication(GoogleAuthOptions);
        app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);
        app.UseWebApi(config);

之前我在UseGoogleAuthentication方法之前添加了UseCors+UseWebApi方法。

我发现这篇文章也很有用：http://coding.abel.nu/2014/06/understanding-the-owin-external-authentication-pipeline/

相关文章：