무단 웹 API 호출 (코어 2.0)에 대해 401 대신 404를 반환하는 Openiddict

Question

.net core 2.0 웹 API에서 openiddict를 설정하고 코드 및 비밀번호 흐름을 작동 시켰습니다. 요청자가 401 상태 코드를 찾는 권한을 부여받지 않은 경우 API의 잠긴 조치가 거부되도록하는 테스트 사례가 있습니다.

이 테스트를 실행하면 401 대신에 404가 없으므로 테스트가 실패합니다. 익명을 허용 할 때 200을 반환하기 때문에 경로가 정확하다는 것을 알고 있습니다. 인증없이 잠긴 작업에 액세스하려고하면 404가 표시됩니다. 인증되지 않은 채 리소스에 액세스하려고 할 때 openiddict의 기본 상태입니까? 이 문제는 브라우저, 우편 배달부 또는 테스트 사례에서 실행되었는지 여부에 관계없이 발생합니다. 401을 반환하도록 구성하는 방법은 무엇입니까? 아래에 구성을 제공했습니다.

services.AddOpenIddict<int>(options => 
{ 
    options.AddEntityFrameworkCoreStores<ApplicationContext>(); 
    options.AddMvcBinders(); 
    options.EnableAuthorizationEndpoint("/connect/authorize"); 
    options.EnableTokenEndpoint("/connect/token"); 
    options.AllowAuthorizationCodeFlow(); 
    options.AllowPasswordFlow(); 
    options.AllowRefreshTokenFlow(); 
    options.RequireClientIdentification(); 
    options.SetAccessTokenLifetime(TimeSpan.FromMinutes(1)); 
    options.SetRefreshTokenLifetime(TimeSpan.FromMinutes(20160)); 
    options.DisableHttpsRequirement(); 
}); 
services.AddAuthentication() 
    .AddFacebook(o => { o.ClientId = settings.FacebookAppID; o.ClientSecret = settings.FacebookAppSecret; }) 
    .AddOAuthValidation(); 

Answer 1

기본 시도를 oauth로 지정하여 원하는 401을 얻을 수있었습니다. 리디렉션을 시도한 위치를 파악하는 것이 좋습니다.

services.AddAuthentication(o => 
    { 
     o.DefaultAuthenticateScheme = OAuthValidationDefaults.AuthenticationScheme; 
     o.DefaultChallengeScheme = OAuthValidationDefaults.AuthenticationScheme; 
    }) 
    .AddFacebook(o => { o.ClientId = settings.FacebookAppID; o.ClientSecret = settings.FacebookAppSecret; }) 
    .AddOAuthValidation();