Fälschungsüberprüfung schlägt bei Verwendung von Azure AD-Authentifizierung fehl

Question

Wir implementieren Html.AntiForgeryToken() in unserer authentifizierten AAD-Anwendung. Die Anmeldung funktioniert einwandfrei, aber wenn wir auf eine Schaltfläche auf der Startseite klicken, muss eine Controller-Aktion aufgerufen werden. Es kann Controller-Aktion mit unter Ausnahme nicht aufrufen. Irgendeine Idee, um dieses Problem zu lösen?

Fehler:

[HttpAntiForgeryException (0x80004005): The provided anti-forgery token was meant for user "xyz@microsoft.com", but the current user is "".]

html:

using (Html.BeginForm("ExternalLogin", "Account", new { ReturnUrl = Model.ReturnUrl })) { 
      @Html.AntiForgeryToken() 
      <div id="LoginList"> 
       <p> 
        @foreach (AuthenticationDescription p in loginProviders) { 
         <md-button type="submit" class="btn facebook-theme-background" id="@p.AuthenticationType" name="provider" value="@p.AuthenticationType" title="Log in using your @p.Caption account">Login with @p.AuthenticationType</md-button> 
        } 
       </p> 
      </div> 
     } 

Server Side: Es ist nicht einmal diese Methode eingeben. Wenn ich ValidateAntiForgeryToken kommentiere, dann tritt es ein.

[HttpPost] 
     [AllowAnonymous] 
     [ValidateAntiForgeryToken] 
     public ActionResult ExternalLogin(string provider, string returnUrl) 
     { 
} 

unter zwei Eigenschaften für die Authentifizierung verwenden:

<add key="Tenant" value="xyz.onmicrosoft.com" /> 
<add key="Audience" value="<guid>" /> 

Answer 1

ich dieses Problem zu reproduzieren bin versucht, scheiterte jedoch. Es scheint, dass das Problem relativ zum Code ist. Sie können das Codebeispiel beziehen, das für mich von this link gut funktioniert.

Wenn das Problem weiterhin besteht, können Sie eine lauffähige Demoversion verwenden, um das Problem zu reproduzieren.