信号器用户从未显示经过身份验证

Question

将最新的 SignalR (6.0.3) 添加到我的 .net 6 API 中。一切正常，直到我尝试获取用户身份 - 它总是未经授权。我真的只是想从令牌中获取索赔，所以也许我找错了地方。

• 整个设置是提供 localhost Vue3 SPA 的 localhost API。
• 授权按预期适用于所有 API 控制器操作，按照本教程进行操作。
• SignalR Hub 按预期与前端进行通信（接收和发送）。
• SignalR 中心 app.MapHub("/chat"); 是 Program.cs 中 app.Run(); 之前的最后一行
• 我尝试从前端更新连接以包含accessTokenFactory 函数，我可以确认此处正确提供了令牌。但是，这对于 cookie 身份验证来说不是必需的。

在我的 SignalR hub 类中，有一个获取特定声明的简单方法：（代码很粗糙，只是试图让它工作）

public int GetPlayerId()
{
    int id = 0;
    try
    {
        var identity = (ClaimsIdentity)Context.User.Identity;
        id = Int32.Parse(identity.FindFirst("playerId").ToString());
    } catch (Exception ex)
    {
        return 0;
    }
    return id;
}

无论我做什么，Context.User 看起来都是这样的：

我甚至不知道该去哪里开始调试，因为授权在整个应用程序中按预期工作。这似乎指向 SignalR 问题，但我能找到的关于此问题的少数帖子大多严重过时，并且没有产生明显的影响。 根据文档，这应该“仅适用于”应用程序的现有授权。

非常感谢您对检查内容或提供其他详细信息的任何见解。

---

编辑：附加信息

将[Authorize]装饰器添加到我的集线器类本身似乎不起作用。无论如何，我都可以发送和接收。授权继续按其他地方的预期工作。

Answer 1

affore-linked 身份验证方案中的 JwtMiddleware 不会影响 SignalR 集线器的 Context 对象。

我不只是使用 accountId，而是使用经过验证的 JWT 令牌并向 HttpContext User 添加身份。这可能并不完美，但我希望它对将来的人有所帮助：

    var jwtToken = jwtUtils.ValidateJwtToken(token);
    if (jwtToken != null)
    {
        int? accountId = int.Parse(jwtToken.Claims.First(x => x.Type == "id").Value);
        if (accountId != null)
        {
            // attach account to context on successful jwt validation
            context.Items["Account"] = await dataContext.Accounts.FindAsync(accountId);
            context.User.AddIdentity(new ClaimsIdentity(jwtToken.Claims));
        }
    }