国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

我的應(yīng)用程式是一種混合方法，使用 ASP.NET Core MVC 作為後端。我有各種控制器，我的前端使用它們從資料庫(kù)中提取數(shù)據(jù)，並在 MS Graph 上進(jìn)行 API 呼叫。我使用以下 program.cs 檔案來(lái)在使用者首次登入網(wǎng)站時(shí)啟動(dòng)身份驗(yàn)證：

//authentication pipline
builder.Services.AddHttpContextAccessor();
var initialScopes = builder.Configuration.GetValue<string>("DownstreamApi:Scopes")?.Split(' ');
builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
                .AddMicrosoftIdentityWebApp(options =>
                {
                    builder.Configuration.Bind("AzureAd", options);
                    options.Events = new OpenIdConnectEvents
                    {
                        //Tap into this event to add a UserID Claim to a new HttpContext identity
                        OnTokenValidated = context =>
                        {
                            //This query returns the UserID from the DB by sending the email address in the claim from Azure AD
                            string query = "select dbo.A2F_0013_ReturnUserIDForEmail(@Email) as UserID";
                            string connectionString = builder.Configuration.GetValue<string>("ConnectionStrings:DBContext");
                            string signInEmailAddress = context.Principal.FindFirst   Value("preferred_username");

                            using (var connection = new SqlConnection(connectionString))
                            {
                                var queryResult = connection.QueryFirst(query, new { Email = signInEmailAddress });

                                var claims = new List<Claim>
                                {
                                    new Claim("UserID", queryResult.UserID.ToString())
                                };

                                var appIdentity = new ClaimsIdentity(claims);

                                context.Principal.AddIdentity(appIdentity);
                            }

                            return Task.CompletedTask;
                        },
                    };
                }).EnableTokenAcquisitionToCallDownstreamApi(initialScopes)
                        .AddMicrosoftGraph(builder.Configuration.GetSection("DownstreamApi"))
                        .AddInMemoryTokenCaches();

//Add Transient Services
builder.Services.AddTransient<IOneDrive, OneDrive>();

builder.Services.AddControllers(options =>
{
    var policy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .Build();
    options.Filters.Add(new AuthorizeFilter(policy));
}).AddMicrosoftIdentityUI();

builder.Services.AddRazorPages().AddRazorPagesOptions(options =>
{
    options.Conventions.AllowAnonymousToFolder("/Login");
    options.Conventions.AuthorizeFolder("/");
    options.Conventions.AuthorizeFolder("/files");
}).AddMicrosoftIdentityUI();

// Add the UI support to handle claims challenges
builder.Services.AddServerSideBlazor()
   .AddMicrosoftIdentityConsentHandler();
builder.Services.AddRequiredScopeAuthorization();

在 Azure AD 入口網(wǎng)站中，我的應(yīng)用程式註冊(cè)為 Web 應(yīng)用程式。因此，當(dāng)使用者最初造訪網(wǎng)站時(shí)，他們會(huì)被重新導(dǎo)向至 https://login.microsoftonline.com/blahblah 以開(kāi)始登入程序。這是由 Azure AD 身分識(shí)別平臺(tái)自動(dòng)執(zhí)行的。然後，一旦登入發(fā)生，它們就會(huì)被重定向到載入 VueJS spa 的本機(jī) (localhost:43862)。我的 spa 使用各種 axios 請(qǐng)求到控制器，它們提取數(shù)據(jù)，vue 路由器加載組件。然而，我的問(wèn)題是用戶(hù)需要重新登錄，因?yàn)?cookie 已過(guò)期或他們?cè)诹硪粋€(gè)選項(xiàng)卡中登出。過(guò)期會(huì)話發(fā)出的下一個(gè) axios 請(qǐng)求不會(huì)將使用者重新導(dǎo)向到 Azure 登入畫(huà)面，而是導(dǎo)致 CORS 錯(cuò)誤。因此，我需要讓我的axios 請(qǐng)求強(qiáng)制頁(yè)面重定向到Azure AD 登入畫(huà)面（這可能是最糟糕的想法，因?yàn)镃ORS 策略會(huì)導(dǎo)致錯(cuò)誤），或者讓它返回到localhost/login 的重定向，這是我自己的自訂登入畫(huà)面使用Azure AD 登入按鈕，不應(yīng)影響CORS。那麼如何攔截此 Azure AD 重定向到 Azure AD 登入並替換為我自己的？

我還嘗試返回 401 錯(cuò)誤代碼，以便我可以在 axios 請(qǐng)求中檢查該錯(cuò)誤代碼，但無(wú)濟(jì)於事，它什麼都不做。如果我在那裡放置一個(gè)斷點(diǎn)，它確實(shí)會(huì)命中此代碼，但不會(huì)更改響應(yīng)的狀態(tài)代碼，我仍然得到 302。我的程式碼是嘗試新增到事件中：

OnRedirectToIdentityProvider = context =>
                    {
                        context.Response.StatusCode = 401;
                        return Task.CompletedTask;
                    }

我的其他想法是也許我應(yīng)該設(shè)定 CORS 策略以允許從 login.microsoft.com 進(jìn)行重定向？還是這是不好的做法？