MAUI AAD 身份验证 ClaimsPrincipal 且 IsAuthenticated 始终为 false

我有一个在本地主机上运行的 MAUI 应用程序，当您启动该应用程序时，它会触发 microsoft 登录，在用户成功登录后，我发现 ClaimsPrincipal 和 IsAuthenticated 始终为 false。根据我的 Main.razor 组件，如果用户未经过身份验证，它会再次调用 RedirectToLogin 组件，并且我不知道如何在应用程序中授权我登录的用户，因此可能与 IsAuthenticated 为 false 有关。

我见过一些解决方案，他们说您必须构建 ClaimsPrincipal，将身份验证类型作为参数传递给 ClaimsIdentity，如下所示：

new ClaimsPrincipal(new Identity("something"))

问题是我已经从 AAD 获得了 ClaimsPrincipal，所以我不知道我应该做什么，因为我无法看到 AAD，因为它是由其他团队处理的。

这是我的 Main.razor 组件：

<Router AppAssembly="@typeof(Main).Assembly">
    <Found Context="routeData">
        <AuthorizeRouteView RouteData="@routeData" DefaultLayout="@typeof(MainLayout)">
            <Authorizing>
                Authorizing...
            </Authorizing>
            <NotAuthorized>
                <RedirectToLogin />
            </NotAuthorized>
        </AuthorizeRouteView>
    </Found>
    <NotFound>
        <CascadingAuthenticationState>
            <LayoutView Layout="@typeof(MainLayout)">
                <p role="alert">Sorry, there's nothing at this address.</p>
            </LayoutView>
        </CascadingAuthenticationState>
    </NotFound>
</Router>

这是 RedirectToLogin 组件：

@using Microsoft.AspNetCore.Components.Authorization
@using OfficeManagerApp.Areas.Services.Implementations
@inject AuthenticationStateProvider AuthenticationStateProvider
@inject NavigationManager NavigationManager


<div class="loader loader-bouncing"><span>Redirecting...</span></div>

@code {
    
    protected override async Task OnInitializedAsync()
    {
        await ((ExternalAuthStateProvider)AuthenticationStateProvider)
            .LogInAsync();            
    
        NavigationManager.NavigateTo("/", forceLoad: true);
    }
}

这是我在ExternalAuthStateProvider类中查看CLaimsPrincipal的断点：

这是我为此遵循的教程。

平台服务教程

ExternalAuth StateProvider 教程

我也有一个仅使用 PlatformService 教程来解决同样问题的解决方案。

过了一段时间我找到了解决方案！

基本上，您会收到来自 AAD 的 ClaimsPrincipal，但您必须使用 AAD ClaimsPrincipal 中的声明在应用程序内创建自己的 ClaimsPrincipal。

在ExternalAuthStateProvider.cs的LoginWithExternalProviderAsync()方法中，我执行了以下操作：

        private async Task<ClaimsPrincipal> LoginWithExternalProviderAsync()
        {
            var authenticationResult = await _platformService.GetAuthenticationResult();            

            var authenticatedUser = new ClaimsPrincipal(new ClaimsIdentity(authenticationResult.ClaimsPrincipal.Claims, "Basic"));            

            return await Task.FromResult(authenticatedUser);            
        }

你只需要这样做，然后它就起作用了！

额外的 - - - - - -

为了改善登录注销流程，我创建了一个LoginPage.razor：

@page "/login"
@using Microsoft.AspNetCore.Authorization
@using Microsoft.AspNetCore.Components.Authorization
@using OfficeManagerApp.Areas.Services.Implementations
@attribute [AllowAnonymous]

@inject AuthenticationStateProvider AuthenticationStateProvider
@inject NavigationManager NavigationManager

<button @onclick="Login">Log in</button>

@code
{
    public async Task Login()
    {
        await ((ExternalAuthStateProvider)AuthenticationStateProvider)
            .LogInAsync();

        NavigationManager.NavigateTo("/");
    }
}

更改了 RedirectToLogin，razor：

@inject NavigationManager NavigationManager


<div class="loader loader-bouncing"><span>Redirecting...</span></div>

@code {

    protected override void OnInitialized()
    {        
        NavigationManager.NavigateTo("/login");
    }
}

并添加了注销方法：

    private void Logout(){
        ((ExternalAuthStateProvider)AuthenticationStateProvider)
            .Logout();  
    }

还对我的 Main.razor 做了一些更改：

<CascadingAuthenticationState>
    <Router AppAssembly="@typeof(Main).Assembly">
        <Found Context="routeData">
            <AuthorizeRouteView RouteData="@routeData" DefaultLayout="@typeof(MainLayout)">
                <Authorizing>
                    Authorizing...
                </Authorizing>
                <NotAuthorized>
                    @if (!context.User.Identity.IsAuthenticated)
                    {
                        <RedirectToLogin />
                    }
                    else
                    {
                        <p>You are not authorized to access this resource.</p>
                    }                   
                </NotAuthorized>
            </AuthorizeRouteView>
        </Found>
        <NotFound>      
            <LayoutView Layout="@typeof(MainLayout)">
                <p role="alert">Sorry, there's nothing at this address.</p>
            </LayoutView>       
        </NotFound>
    </Router>
</CascadingAuthenticationState>

请注意，不要忘记添加到您的 _Imports.razor：

@using Microsoft.AspNetCore.Components.Authorization