使用Microsoft Identity Web应用程序和Microsoft.aspnetcore.Sidentity在同一Web项目中使用的问题

Question

在我当前的应用中，我需要使用两种不同的身份验证：

1. Microsoft.aspnetcore.distity-具有内部身份表 客户用户
2. Microsoft Identity Web应用程序 - 内部的Azure AD身份验证 我的组织的用户

如果我尝试仅配置一项服务，则它可以完美地工作。当我添加Services Microsoft.aspnetcore.Identity和Microsoft Identity Web应用程序中时，问题就会发生。然后我的一种身份验证停止工作。

例如。如果我将这两个代码添加在一起，那么在工作和内部符号中的Azure符号不起作用：

builder.Services.AddIdentity<ApplicationUser, ApplicationRole>(
options =>
{
    options.SignIn.RequireConfirmedAccount = true;
    options.Password.RequiredLength = 8;
    options.Password.RequireDigit = true;
    options.SignIn.RequireConfirmedEmail = true;
}
)
.AddEntityFrameworkStores()
.AddDefaultTokenProviders();

builder.Services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = OpenIdConnectDefaults.AuthenticationScheme;
})
.AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("Authentication:AzureAd"));

，但是如果我将这两个代码添加在一起，则在工作中的内部符号，但是Azure AD符号却无效：< /strong>

builder.Services.AddIdentity<ApplicationUser, ApplicationRole>(
options =>
{
options.SignIn.RequireConfirmedAccount = true;
options.Password.RequiredLength = 8;
options.Password.RequireDigit = true;
options.SignIn.RequireConfirmedEmail = true;
}
)
.AddEntityFrameworkStores()
.AddDefaultTokenProviders();

builder.Services.AddAuthentication()
.AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("Authentication:AzureAd"));

尽管在这两种情况下，该过程都没有错误的验证，但似乎没有在对象系统上填写索赔。因此，最终就像没有经过身份验证（尽管它们是）。

以前有人经历过吗？知道如何解决吗？

谢谢！

Answer 1

Fortunatelly我可以找到答案。

我在此Web项目中使用了Blazor Server。

解决此问题的解决方法是更改​​授权属性的某些配置。因此，基本上此代码一直以这种方式：

builder.Services.AddIdentity<ApplicationUser, ApplicationRole>(
       options =>
       {
               options.SignIn.RequireConfirmedAccount = true;
               options.Password.RequiredLength = 8;
               options.Password.RequireDigit = true;
               options.SignIn.RequireConfirmedEmail = true;                                        
        }
)            
.AddEntityFrameworkStores<DbContext>()            
.AddDefaultTokenProviders();

builder.Services.AddAuthentication()
.AddMicrosoftIdentityWebApp(options =>
    {
        builder.Configuration.Bind("Authentication:AzureAd", options);        
    }
);

我是否替换了此代码：

app.MapBlazorHub();

通过此代码：

app.MapBlazorHub()
    .AllowAnonymous()
    .RequireAuthorization(
        new AuthorizeAttribute
        {
            AuthenticationSchemes = $"{OpenIdConnectDefaults.AuthenticationScheme},{IdentityConstants.ApplicationScheme}",        
        }
   );

它现在非常工作。