1

Эндпоинт постоянно возвращает 401 Unauthorized. Использовал этот туториал.

[HttpGet]
[Authorize]
public async Task<ActionResult<User>> Get(HttpContext httpContext)
{
    return Ok();
}

Program.cs:

using Microsoft.EntityFrameworkCore;
using Microsoft.IdentityModel.Tokens;
using backend.Services;
using Microsoft.AspNetCore.Authentication.JwtBearer;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddAuthorization();

IConfigurationSection jwtConfig = builder.Configuration.GetSection("Jwt");
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer((options) =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidIssuer = jwtConfig.GetValue<string>("Issuer"),
        ValidateAudience = true,
        ValidAudience = jwtConfig.GetValue<string>("Audience"),
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        RequireExpirationTime = true,
        IssuerSigningKey = new SymmetricSecurityKey(File.ReadAllBytes(jwtConfig.GetValue<string>("Key")))
    };
});

builder.Services.AddControllers();
builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

builder.Services.AddDbContext<ApplicationContext>((options) => options.UseNpgsql(builder.Configuration.GetConnectionString("DefaultConnection")));
builder.Services.AddSingleton<EmailChecker>();

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();

app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();

app.Run();

Код генератора токена:

[HttpPost("login")]
public ActionResult Login(UserLogin req)
{
    if (!ModelState.IsValid)
    {
        return BadRequest(ModelState);
    }

    User user;

    try
    {
        user = context.Users.First((x) => x.Email == req.Email && x.Verified);
    }
    catch (InvalidOperationException)
    {
        return BadRequest("userNotFound");
    }

    if (!VerifyPasswordHash(req.Password, user.PasswordHash, user.PasswordSalt))
    {
        return BadRequest("invalidPassword");
    }

    return Ok(CreateToken(user));
}

private string CreateToken(User user)
{
    ClaimsIdentity claims = new ClaimsIdentity(new Claim[]{
        new Claim(ClaimTypes.Name, user.Id.ToString()),
    });

    IConfigurationSection jwtConfig = cfg.GetSection("Jwt");

    SecurityTokenDescriptor desc = new SecurityTokenDescriptor
    {
        Subject = claims,
        IssuedAt = DateTime.UtcNow,
        Expires = DateTime.UtcNow.AddDays(2),
        SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(privateKey), SecurityAlgorithms.HmacSha256Signature),
        Issuer = jwtConfig.GetValue<string>("Issuer"),
        Audience = jwtConfig.GetValue<string>("Audience"),
    };

    JwtSecurityTokenHandler jwtHandler = new JwtSecurityTokenHandler();
    SecurityToken tok = jwtHandler.CreateToken(desc);

    return jwtHandler.WriteToken(tok);
}

Запрос к генератору токена:1

Запрос к защищенному токеном эндпоинту: введите сюда описание изображения

введите сюда описание изображения

7
  • 401 это означает что ожидался HTTP заголовок Authorization от клиента (браузера) с данными авторизации, но не был получен сервером.
    – aepot
    25 сен 2022 в 12:05
  • @aepot заголовок передан, и в правильном формате ("Authorization: Bearer ...") 25 сен 2022 в 12:12
  • Приведите пример запроса, его заголовков в вопросе. Приведите код, отправляющий запрос и передающий токен. Локализовать баг только по коду бэкенда, это как искать одно неизвестное в уравнении, где их два.
    – aepot
    25 сен 2022 в 12:55
  • @aepot, обновил вопрос 25 сен 2022 в 14:39
  • А если [Authorize] убрать, работает?
    – aepot
    25 сен 2022 в 14:49

1 ответ 1

1

По каким-то причинам ASP.NET Core отказывает в авторизации, если соединение не защищено. Удаление app.UseHttpsRedirection() решает проблему.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.