Azure AD B2C에 대한 OWIN/OIDC를 사용하여 사용자 지정 Umbraco 컨트롤러 인증

Question

막혔습니다.

RenderMvcController에서 상속받은 사용자 지정 Umbraco 컨트롤러가 있고 Index() 동작 메서드가 눌려지면 파일이 반환됩니다. 이 방법이 효과적이지만, 내가하고자하는 일은 AuthorizeAttribute으로 동작을 꾸미고 사용자가 인증하도록 요구하는 것입니다.

namespace MyNamespace.Controllers 
{ 
    public class MyModelController : RenderMvcController 
    { 
     [Authorize] 
     public ActionResult Index(RenderModel model) 
     { 
      // ... 
     } 
    } 
} 

인증은 Azure AD B2C 응용 프로그램과의 OWIN 및 OpenId Connect를 사용하여 수행해야합니다. 이것은 또한 작동하지만 테스트되었지만 Umbraco가 아닌 상황에서 테스트되었습니다.

주제와 관련된 수많은 스레드와 코드를 읽었지 만 Umbraco에서이를 통합하는 데 어려움을 겪고 있습니다. UmbracoDefaultOwinStartup에서 상속받은 사용자 지정 시작 클래스가 있습니다. 맞춤 경로를 AuthController에 등록하고 IAppBuilder.UseOpenIdConnectAuthentication()을 통해 OIDC를 구성합니다.

하지만 Umbraco 접착제가 필요하며 쿠키 구성 방법을 이해하는 데 문제가 있습니다. 시작 Configuration() 메서드가 호출되었는지 확인했습니다.

namespace MyNamespace 
{ 
    public class CustomOwinStartup : UmbracoDefaultOwinStartup 
    { 
     public override void Configuration(IAppBuilder app) 
     { 
      base.Configuration(app); 
      ConfigureAuth(app); 

      RouteTable.Routes.MapRoute(
       "CustomAuth", 
       "CustomAuth/{action}", 
       new { controller = "Auth" } 
      ); 
     } 

     private void ConfigureAuth(IAppBuilder app) 
     { 
      app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); 
      app.UseCookieAuthentication(new CookieAuthenticationOptions 
      { 
       AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
       LoginPath = new PathString("/CustomAuth/SignUpSignIn") // TODO: What should I put here? 
      }); 
      app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie); 
      app.UseOpenIdConnectAuthentication(
       // Passing options that are tested and working 
      ); 
     } 
    } 
} 

그리고 나서 당분간은 매우 간단한 내 인증 컨트롤러가 있습니다. Umbraco 사용자와 인증 정보를 동기화 할 필요가 없습니다.

namespace MyNamespace.Controllers 
{ 
    public partial class CustomAuthController : Controller 
    { 
     public CustomAuthController() : base() 
     { 
     } 

     public void SignUpSignIn() 
     { 
      if (!Request.IsAuthenticated) 
      { 
       HttpContext.GetOwinContext().Authentication.Challenge(); 
       return; 
      } 

      Response.Redirect("/"); // TODO: Maybe this should redirect me back to original route MyModel/Index in some way 
     } 
    } 
} 

내가 이것을 실행하고 나는이 오류가 내 속성 장식 사용자 정의 Umbraco 컨트롤러를 통해 시도하는 경우 :

Page not found

No umbraco document matches the url '/login.aspx?ReturnUrl=MYORIGINALROUTEHTTPENCODED' . This page can be replaced with a custom 404. Check the documentation for "custom 404".

내 생각 엔이 때문에 Web.config의 <authentication mode="Forms"> 설정입니다 만, 경우이다 이 항목을 제거하거나 mode이라는 속성을 "None"으로 설정하면 백 오피스 로그인에 영향을주지 않을까요?

누구나 나를 올바른 방향으로 안내 할 수 있다면 매우 감사합니다!

Answer 1

불행히도 나는 같은 환경을 설정하고 모든 것을 검사 할 충분한 시간이 없지만 몇 가지 생각을하고 여러 링크를 게시 할 것입니다.

백 오피스 로그인 로직을 무시하려면 사용자 정의 인증 컨트롤러를 만들거나 로그인 페이지를 덮어 쓸 필요가 없습니다. Umbraco는 인증을 위해 ASP.NET ID를 사용하므로 OWIN 시작시이를 올바르게 구성해야하므로 필요에 따라 작동합니다. 그런 다음 Umbraco 인증 도구를 사용하여 사용자가 MyModelController의 색인 작업을 누를 수 있는지 확인합니다.

사용자 이름/암호 확인을 구현해야하는 경우 Umbraco 확장 프로그램을 사용하십시오. 더보기 : https://our.umbraco.org/documentation/Reference/Security/#replacing-the-basic-username-password-check

또한 Active Directory 용 Umbraco 확장을 사용할 수 있습니다. 더보기 : https://our.umbraco.org/documentation/Reference/Security/#authenticating-with-active-directory-credentials

그리고 AuthorizeAttribute에 대해서. 을 찾을 수 없습니다. 오류 원인 은 OWIN 및 Umbraco에 대해 아무것도 모릅니다. login.aspx 페이지의 기본 경로로 리디렉션되며 프로젝트에 존재하지 않습니다. <authentication mode="Forms">을 None으로 설정할 수 있습니다. Umbraco 백 오피스에 ASP.NET Identity를 사용하기 때문에 영향을 미치지 않습니다. 일부 리소스를 보호하려면 UmbracoAuthorizeAttribute를 사용할 수 있습니다.

은 자세한 내용보기 :

https://our.umbraco.org/documentation/Implementation/Controllers/#mvc 어쨌든 더 Umbraco 자습서 및 문서를 참조하십시오. 나는 당신이 대답을 찾을 수 있기를 바랍니다. 더 많은 것을 물어보십시오.

는 AuthorizeAttribute의 자신의 버전을 사용

에 한번 업데이트되었습니다. 예가 있습니다 : http://www.c-sharpcorner.com/UploadFile/56fb14/custom-authorization-in-mvc/

AuthorizeCore 메서드를 재정의하고 HandleUnauthorizedRequest에서 필요한 결과를 반환해야합니다. 따라서 RedirectResult를 로그인 페이지 나 필요한 것을 반환 할 수 있습니다.

당신은 업데이트

[CustomAuthorize] 
    public ActionResult Index(RenderModel model) 
    { 
     // ... 
    } 

로 다음을 적용 할 수 있습니다

2 사용자 정의 AuthorizeAttribute 도움이되지 않거나 당신이 당신의 ActionFilter을 만들 수 있습니다 일을하고 거기에 인증 로직을 넣어하지 않습니다. 물론 모범 사례는 아니지만 적어도 시도해 볼 수는 있습니다. 참조 : https://msdn.microsoft.com/en-us/library/gg416513(vs.98).aspx#Anchor_2