ASP.NET 核心 2.2 身份验证在部署应用程序后不起作用 - Nginx 与多个应用程序
ASP.NET Core 2.2 Authentication not working after deploying the app - Nginx with mutliple apps
我正在尝试使用 Nginx 将我的应用程序部署到我们的内部服务器。这是一个 ASP.NET Core 2.2 Razor Pages 站点。我被要求包括一些用于记录目的的身份验证。最终一切都在我的电脑上运行良好。我用这个网站来添加基于 cookie 的身份验证：
https://www.mikesdotnetting.com/article/335/simple-authentication-in-razor-pages-without-a-database
我做了一些修改以在 OnPost() 方法中处理更多用户。虽然我认为这不是问题。
值得一提的是，这不是服务器上唯一的 .net 核心应用 运行。设置类似于：
app1: our.domain.com
app2：our.domain.com/app2（这是我遇到的问题）
除登录外一切正常。当我尝试登录时，如果密码和用户名正确，它会被重定向到正确的页面，但似乎没有身份或之后找不到它。
第一次尝试时，我在 kestrel 服务日志中发现了以下错误：
fail: Microsoft.AspNetCore.Antiforgery.Internal.DefaultAntiforgery[7]
我可以使用 services.AddDataProtection() 使它消失，但问题仍然存在，我被重定向 - 或者如果登录尝试不正确则收到错误消息 - 但仍然无法访问授权文件夹，例如HttpContext.User.Claims.FirstOrDefault(x => x.Type == ClaimTypes.GivenName)?.Value returns null 或空。
我做了一个快速测试并添加了相同的登录页面和一个授权文件夹，以及对另一个应用程序的其他依赖项。它在那里起作用。我什至没有在 startup.cs 中包含 services.AddDataProtection()。登录工作完美。虽然它使用的是.net core 2.1.
所以它可能与生根有关？或者我不知道。我完全迷路了。我不是全职开发人员，更像是一个爱好者，此刻我完全被困住了。也许我搞砸了 startup.cs 中的某些内容？或者我应该添加其他内容？还是与 cookie 处理有关？我确实进行了很多搜索，到目前为止还没有运气。
这是我的相关部分 startup.cs:
public IConfiguration Configuration { get; }
// This method gets called by the runtime. Use this method to add services to the container.
public void ConfigureServices(IServiceCollection services)
{
services.AddEntityFrameworkNpgsql()
.AddDbContext<Models.UserAccessDbContext>(options =>
options.UseNpgsql(Configuration.GetConnectionString("appConnection")))
.BuildServiceProvider();
services.Configure<CookiePolicyOptions>(options =>
{
// This lambda determines whether user consent for non-essential cookies is needed for a given request.
options.CheckConsentNeeded = context => true;
options.MinimumSameSitePolicy = SameSiteMode.None;
});
// https://hanselman.com/blog/DealingWithApplicationBaseURLsAndRazorLinkGenerationWhileHostingASPNETWebAppsBehindReverseProxies.aspx
services.Configure<ForwardedHeadersOptions>(options =>
{
options.ForwardedHeaders = ForwardedHeaders.All;
options.AllowedHosts = Configuration.GetValue<string>("AllowedHosts")?.Split(';').ToList<string>();
});
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie(cookieOptions =>
{
cookieOptions.LoginPath = "/";
});
services.AddMvc().AddRazorPagesOptions(options =>
{
options.Conventions.AuthorizeFolder("/admin");
}).SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
services.AddDataProtection()
.SetApplicationName("app")
.PersistKeysToFileSystem(new DirectoryInfo(@"/var/dpkeys/"));
}
// This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseExceptionHandler("/Error");
// The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
app.UseHsts();
app.Use((context, next) =>
{
context.Request.PathBase = new PathString("/app");
return next.Invoke();
});
}
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();
app.UseAuthentication();
app.UseMvc();
}
更新：
一个小细节。 cookie 已创建，我可以在 Chrome 的检查器中看到它。但是 site/app 没有将我视为经过身份验证的用户。
我的 cookie 设置似乎有问题。这两个页面之间还有一个区别，如果它使用 font-awesome，这意味着我的网站上有一些外部 cookie。作为一个疯狂的猜测，首先我设置
options.MinimumSameSitePolicy = SameSiteMode.Lax;
因为其他 cookie 具有该模式。
就这样它也开始在托管服务器上运行了！现在应用程序可以识别登录后创建的 cookie。
我正在尝试使用 Nginx 将我的应用程序部署到我们的内部服务器。这是一个 ASP.NET Core 2.2 Razor Pages 站点。我被要求包括一些用于记录目的的身份验证。最终一切都在我的电脑上运行良好。我用这个网站来添加基于 cookie 的身份验证： https://www.mikesdotnetting.com/article/335/simple-authentication-in-razor-pages-without-a-database
我做了一些修改以在 OnPost() 方法中处理更多用户。虽然我认为这不是问题。
值得一提的是，这不是服务器上唯一的 .net 核心应用 运行。设置类似于：
app1: our.domain.com
app2：our.domain.com/app2（这是我遇到的问题）
除登录外一切正常。当我尝试登录时，如果密码和用户名正确，它会被重定向到正确的页面，但似乎没有身份或之后找不到它。
第一次尝试时，我在 kestrel 服务日志中发现了以下错误：
fail: Microsoft.AspNetCore.Antiforgery.Internal.DefaultAntiforgery[7]
我可以使用 services.AddDataProtection() 使它消失，但问题仍然存在，我被重定向 - 或者如果登录尝试不正确则收到错误消息 - 但仍然无法访问授权文件夹，例如HttpContext.User.Claims.FirstOrDefault(x => x.Type == ClaimTypes.GivenName)?.Value returns null 或空。
我做了一个快速测试并添加了相同的登录页面和一个授权文件夹，以及对另一个应用程序的其他依赖项。它在那里起作用。我什至没有在 startup.cs 中包含 services.AddDataProtection()。登录工作完美。虽然它使用的是.net core 2.1.
所以它可能与生根有关？或者我不知道。我完全迷路了。我不是全职开发人员，更像是一个爱好者，此刻我完全被困住了。也许我搞砸了 startup.cs 中的某些内容？或者我应该添加其他内容？还是与 cookie 处理有关？我确实进行了很多搜索，到目前为止还没有运气。
这是我的相关部分 startup.cs:
public IConfiguration Configuration { get; }
// This method gets called by the runtime. Use this method to add services to the container.
public void ConfigureServices(IServiceCollection services)
{
services.AddEntityFrameworkNpgsql()
.AddDbContext<Models.UserAccessDbContext>(options =>
options.UseNpgsql(Configuration.GetConnectionString("appConnection")))
.BuildServiceProvider();
services.Configure<CookiePolicyOptions>(options =>
{
// This lambda determines whether user consent for non-essential cookies is needed for a given request.
options.CheckConsentNeeded = context => true;
options.MinimumSameSitePolicy = SameSiteMode.None;
});
// https://hanselman.com/blog/DealingWithApplicationBaseURLsAndRazorLinkGenerationWhileHostingASPNETWebAppsBehindReverseProxies.aspx
services.Configure<ForwardedHeadersOptions>(options =>
{
options.ForwardedHeaders = ForwardedHeaders.All;
options.AllowedHosts = Configuration.GetValue<string>("AllowedHosts")?.Split(';').ToList<string>();
});
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie(cookieOptions =>
{
cookieOptions.LoginPath = "/";
});
services.AddMvc().AddRazorPagesOptions(options =>
{
options.Conventions.AuthorizeFolder("/admin");
}).SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
services.AddDataProtection()
.SetApplicationName("app")
.PersistKeysToFileSystem(new DirectoryInfo(@"/var/dpkeys/"));
}
// This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseExceptionHandler("/Error");
// The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
app.UseHsts();
app.Use((context, next) =>
{
context.Request.PathBase = new PathString("/app");
return next.Invoke();
});
}
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();
app.UseAuthentication();
app.UseMvc();
}
更新： 一个小细节。 cookie 已创建，我可以在 Chrome 的检查器中看到它。但是 site/app 没有将我视为经过身份验证的用户。
我的 cookie 设置似乎有问题。这两个页面之间还有一个区别，如果它使用 font-awesome，这意味着我的网站上有一些外部 cookie。作为一个疯狂的猜测，首先我设置
options.MinimumSameSitePolicy = SameSiteMode.Lax;
因为其他 cookie 具有该模式。
就这样它也开始在托管服务器上运行了！现在应用程序可以识别登录后创建的 cookie。