ASP.NET 코어에서 미들웨어를 실행하는 방법

Question

간단한 프로젝트에 Auth0을 추가하고 미들웨어의 작동 방식을 이해하려고합니다. 나는 우리의 예에서 제대로 ASP.NET 핵심 미들웨어의 개념을 이해한다면이 쿠키 존재 및 인증이 수행 할 수있는 경우 내 Startup.cs에서

나는,이 코드

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory, IOptions<AuthSettings> auth0Settings) 
{ 
    loggerFactory.AddConsole(Configuration.GetSection("Logging")); 
    loggerFactory.AddDebug(); 

    if (env.IsDevelopment()) 
    { 
     app.UseDeveloperExceptionPage(); 
    } 

    app.UseStaticFiles(); 

    // Add the cookie middleware 
    app.UseCookieAuthentication(new CookieAuthenticationOptions 
    { 
     AutomaticAuthenticate = true, 
     AutomaticChallenge = true 
    }); 

    // Add the OIDC middleware 
    var options = new OpenIdConnectOptions("Auth0") 
    { 
     // here there are some configurations 
     // ..................... 
    }; 

    options.Scope.Clear(); 
    options.Scope.Add("openid"); 
    options.Scope.Add("name"); 
    options.Scope.Add("email"); 
    options.Scope.Add("picture"); 

    app.UseOpenIdConnectAuthentication(options); 

    app.UseMvc(routeBuilder => 
    { 
     routeBuilder.MapRoute("Default", "{controller=Home}/{action=Index}"); 
    }); 
} 

이

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
     AutomaticAuthenticate = true, 
     AutomaticChallenge = true 
}); 

OpenId 미들웨어는 실행되지 않습니다.

app.UseOpenIdConnectAuthentication(options); 

누군가 OpenId 미들웨어가 실행해서는 안되는 것을 어떻게 알 수 있습니까? 하단에서

우리는

app.UseMvc(routeBuilder => 
{ 
    routeBuilder.MapRoute("Default", "{controller=Home}/{action=Index}"); 
}); 

이 어떻게이 항상 실행되어야한다는 것을 알고 않지만 경우에 우리는 우리가 MVC를 사용하지 않는 일부 정적 파일을 요청할 경우.

Answer 1

파이프 라인의 모든 단일 미들웨어는 다음 미들웨어를 호출하도록 선택할 수 있습니다. 정적 파일 미들웨어가 요청 된 파일을 찾고 체인의 다음 미들웨어를 호출하지 않기 때문에 정적 파일을 얻는 이유는 MVC 컨트롤러를 치는 대신 정적 파일을 가져 오는 것입니다. 단순히 파일을 응답으로 반환합니다.

AutomaticAuthenticate 인증 미들웨어의 경우 항상 "들어오는 요청을 검사합니다. 관심있는 것을 발견하면 ClaimsPrincipal을 만듭니다."라는 의미입니다. 이 경우 쿠키 인증은 다음 미들웨어로 요청을 전달하기 전에 로그인 쿠키가 요청에있을 때 로그인 한 사용자의 보안 주체를 자동으로 만듭니다.

OpenId Connect 미들웨어는 실제로 실행되지만, AutomaticAuthenticate = true이 있더라도 요청에서 흥미로운 것을 찾지 못하기 때문에 아무 것도하지 않습니다. 콜백 경로에 대한 요청을 찾고 있는데, 기본값은 constructor에 CallbackPath = new PathString("/signin-oidc");으로 설정되어 있습니다.

두 개의 인증 미들웨어가 이렇게 설정되어 쿠키 미들웨어가 항상 실행되지만 OpenId Connect는 요청시 (예 : MVC 컨트롤러에서 ChallengeResult를 반환하여) ID 공급자로 리디렉션합니다.