c# - ASP.NET Core 2.0 禁用自动质询

Question

将我的 ASP.NET Core 项目升级到 2.0 后，尝试访问 protected 端点不再返回 401，而是重定向到一个(不存在的)端点以尝试让用户进行身份验证。

应用程序所需的行为只是返回 401。以前我会在配置身份验证时设置 AutomaticChallenge = false，但根据 this article该设置不再相关(实际上它不再存在)。

我的身份验证是这样配置的:

Startup.cs.ConfigureServices():

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
                .AddCookie(o =>
                {
                    o.Cookie.Name = options.CookieName;
                    o.Cookie.Domain = options.CookieDomain;
                    o.SlidingExpiration = true;
                    o.ExpireTimeSpan = options.CookieLifetime;
                    o.TicketDataFormat = ticketFormat;
                    o.CookieManager = new CustomChunkingCookieManager();
                });

配置():

app.UseAuthentication();

如何禁用自动质询，以便应用程序在用户未通过身份验证时返回 401？

Answer 1

正如其他一些答案所指出的，不再有关闭 cookie 身份验证自动挑战的设置。解决方案是覆盖 OnRedirectToLogin:

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
        .AddCookie(options =>
         {                 
             options.Events.OnRedirectToLogin = context =>
             {
                 context.Response.Headers["Location"] = context.RedirectUri;
                 context.Response.StatusCode = 401;
                 return Task.CompletedTask;
             };
         });

这在未来可能会改变:https://github.com/aspnet/Security/issues/1394