Externe Microsoft-Authentifizierung mit Oauth in ASP.NET 4.6; GetExternalLoginInfoAsync null zurück in ExternalLoginCallback

Question

I erfolgreich implementiert Facebook und Google-Authentifizierung, aber ich mit dem Microsoft OAuth bin zu kämpfen.

AuthenticationManager.GetExternalLoginInfoAsync() gibt null in ExternalLoginCallback. Hier

ist, was ich habe in Startup.Auth.cs:

MicrosoftAccountAuthenticationOptions microsoftOptions = new MicrosoftAccountAuthenticationOptions() 
    { 
     ClientId = "my-ms-ApplicationId", 
     ClientSecret = "my-ms-Password/Public Key", 
    }; 
    microsoftOptions.Scope.Add("openid"); 
    microsoftOptions.Scope.Add("email"); 
    app.UseMicrosoftAccountAuthentication(microsoftOptions); 

I Setup diese Route in RouteConfig.cs:

routes.MapRoute(
     name: "Microsoft API Sign-in", 
     url: "signin-microsoft", 
     defaults: new { controller = "Account", action = "ExternalLoginCallbackRedirect" } 
    ); 

und

[AllowAnonymous] 
public ActionResult ExternalLoginCallbackRedirect(string returnUrl) 
{ 
    return RedirectPermanent("/Account/ExternalLoginCallback"); 
} 

Auf der Microsoft-API-Seite habe ich erstellt meine Anwendung und eine Web-Plattform mit "Allow Iimplicit Flow" ausgewählt und die Umleitungs-URL ist

https://localhost:44335/signin-microsoft

auf Microsoft Graph Berechtigungen I Berechtigungen delegierte User.Read und User.ReadBasic. Alle.

Wenn ich auf "Anmelden bei Microsoft" klicke, werde ich erfolgreich zu Microsoft weitergeleitet, um ein Konto auszuwählen und wenn ich auf das Konto klicke, komme ich auf ExternalLoginCallback zurück und GetExternalLoginInfoAsync gibt null zurück.

Ich verwende .NET 4.6.1 und mit Microsoft.OWin 3.1.0

Was bin ich?

Answer 1

Nach einigen Recherchen zu diesem Thema auf .NET 4.6 und nicht zu viel Dokumentation zu finden und mehr Dokumentation über .NET-Core finden, die ich beschlossen, versuchen meine Anwendung auf .NET-Core zu konvertieren und es funktioniert gut.

Kurz gesagt, ich habe nicht in der Lage gewesen, auf .NET 4.6 Microsoft-Authentifizierung zu verwenden, da es nicht (oder schlecht dokumentiert) implementiert werden kann, aber Microsoft-Authentifizierung funktioniert auf .NET-Core 2.

Don‘ t vergessen openid und E-Mail in Ihrem Microsoft App-Portal hinzufügen -> Graph Berechtigungen -> delegierte Berechtigungen. und die Bereiche in Ihrem Code hinzufügen (in Startup.cs):

services.AddAuthentication().AddMicrosoftAccount(microsoftOptions => 
{ 
    microsoftOptions.ClientId = Configuration["Authentication:Microsoft:ApplicationId"]; 
    microsoftOptions.ClientSecret = Configuration["Authentication:Microsoft:Password"]; 
    microsoftOptions.Scope.Add("openid"); 
    microsoftOptions.Scope.Add("email"); 
});