Umleiten zur Anmeldung mit Attribut Autorisieren mit Cookies Authentifizierung in ASP.NET 5

Question

Ich teste das [Authorize] Attribut, aber ich kann keine Umleitung auf die Anmeldeseite vornehmen, wenn der Benutzer noch nicht angemeldet ist (der Chrome-Inspektor gibt eine 401 zurück).

Dies ist mein Code, um die Anmeldung in meinem Controller (sehr einfach) zu machen.

if (model.UserName == "admin" && model.Password == "test") 
{ 
    var claims = new[] { new Claim("name", model.UserName), new Claim(ClaimTypes.Role, "Admin") }; 
    var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme); 
    await HttpContext.Authentication.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(identity)); 
    return RedirectToAction("Index", "Home"); 
} 

Und das ist meine Konfiguration in der Startup.cs für Anmeldungen:

app.UseCookieAuthentication(options => 
    { 
     options.AutomaticAuthenticate = true; 
     options.LoginPath = new PathString("/Account/Login"); 
    }); 

Irgendwelche Ideen?

Danke !!

Answer 1

Ihre Startup.cs sollte wie folgt aussehen:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    LoginPath = "/account/login", 

    AuthenticationScheme = "Cookies", 
    AutomaticAuthenticate = true, 
    AutomaticChallenge = true 
}); 

Einstellung der Auto maticChallenge ist, was das Attribut [Autorisieren] zum Funktionieren bringt. Stellen Sie sicher, dass das [Authorize] -Attribut auf einem der Controller enthalten ist, auf dem die Umleitung (302) stattfinden soll.

Es ist ein sehr einfaches Beispiel in diesem GitHub Repo, die einige Hinweise liefern könnten: https://github.com/leastprivilege/AspNet5TemplateCookieAuthentication

Answer 2

Versuchen Sie dies in den Startup.cs:

app.UseCookieAuthentication(options => 
{ 
    options.AuthenticationType = CookieAuthenticationDefaults.AuthenticationScheme; 
    options.AutomaticAuthenticate = true; 
    options.AutomaticChallenge = true; 
    options.LoginPath = new PathString("/Account/Login"); 
}); 

Und diese im -Controller

IAuthenticationManager authManager = Request.GetOwinContext().Authentication; 
authManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent }, identity);