.NET Core 3.1 OAUTH 2 带有自定义 JSON 响应的令牌自省 - “无法设置状态代码，因为响应已开始”

Question

我已经尝试过所有解决方案 这里，什么都不起作用。

我正在使用包 IdentityModel.AspNetCore.OAuth2Introspection v6.0.0。我的业务用例是，当身份验证失败时，我必须返回 401 Unauthorized 状态代码以及响应中的自定义 JSON 对象。这段代码可以返回 JSON 对象，但每次都会在后端抛出相同的错误，一旦这种情况开始发生，我的应用程序的延迟就会急剧增加。

这是我到目前为止所得到的：

services.AddAuthentication("Bearer")
    .AddOAuth2Introspection(options =>
    {
        options.Authority = _idpAuthority;
        options.ClientId = _apiResourceName;
        options.ClientSecret = _apiResourceSecret;
    
        options.Events.OnAuthenticationFailed = async context =>
        {
            context.NoResult();
            if (!context.Response.HasStarted)
            {
                context.Response.StatusCode = 401;
                context.Response.ContentType = "application/json";
                await context.Response.Body.WriteAsync(JsonSerializer.SerializeToUtf8Bytes(new ErrorListResponseModel().AddError("401", "UNAUTHORIZED")));     
            }
                               
        };
    });

这会产生错误：

System.InvalidOperationException：无法设置 StatusCode，因为 响应已经开始。

此错误的日志记录调用站点是 Microsoft.AspNetCore.Server.IIS.Core.IISHttpContext.ReportApplicationError。

无论我添加还是删除 context.NoResult() - 没有区别。

我尝试过使用同步委托函数并返回 Task.CompletedTask - 没有区别。

如果我没有显式设置 context.Response.StatusCode，我会在响应中收到 200 状态代码，并且错误仍然会抛出！

图书馆的言论表明

如果在请求处理期间抛出异常，则调用。除非被抑制，否则在此事件后将重新引发异常。

。 。 。但我没有看到任何关于如何抑制这些异常的建议。

请帮忙

Answer 1

我通过将此代码从 OnAuthenticationFailed 事件中取出并将其移至 Startup.cs 的 Configure(IApplicationBuilder app) 部分来解决此问题：

app.UseStatusCodePages((StatusCodeContext statusCodeContext) =>
{
    var context = statusCodeContext.HttpContext;
    if (context.Response.StatusCode == 401)
    {
        context.Response.ContentType = _applicationJsonMediaHeader;
        return context.Response.Body.WriteAsync(_serializedUnauthorizedError).AsTask();
    }

    return Task.CompletedTask;
});