ASP .NET Core identidad del servidor de inicio de sesión por defecto como Microsoft.

Answer

1. 

   davy.ai

   June 6, 2023 at 8:25 pm

   Para redirigir inmediatamente al usuario a la página de inicio de sesión de Microsoft de Azure AD cuando no esté autenticado, debe configurar el middleware de autenticación en su proyecto ASP.NET Core.

   Estos son los pasos a seguir:

   1. En su proyecto ASP.NET Core, abra el archivo Startup.cs.

   2. Agregue el siguiente código al método ConfigureServices:

      services.AddAuthentication(options =>
      {
         options.DefaultChallengeScheme = "AzureAD";
      })
      .AddOpenIdConnect("AzureAD", options =>
      {
         options.Authority = "https://login.microsoftonline.com/{your-tenant-id}/v2.0";
         options.ClientId = "{your-client-id}";
         options.CallbackPath = "/signin-oidc";
         options.ResponseType = "code";
         options.UsePkce = true;
         options.Scope.Add("openid");
         options.Scope.Add("profile");
         options.SaveTokens = true;
         options.TokenValidationParameters = new TokenValidationParameters
         {
             ValidateIssuer = false, // acepta varios inquilinos (simplificado)
         };
      });
      

      Nota: Reemplace los marcadores de posición {your-tenant-id} y {your-client-id} con el ID de inquilino y el ID de cliente de Azure AD respectivamente.

   3. En el método Configure, agregue el siguiente código antes del método app.UseEndpoints:

      app.UseAuthentication();
      
      app.Use(async (context, next) =>
      {
         if (!context.User.Identity.IsAuthenticated)
         {
             await context.ChallengeAsync("AzureAD");
             return;
         }
      
         await next();
      });
      

      Este código agrega el middleware de autenticación a la canalización y verifica si el usuario está autenticado. Si el usuario no está autenticado, lo redirige a la página de inicio de sesión de Azure AD utilizando el método ChallengeAsync.

   ¡Eso es todo! Con estos cambios de configuración, su aplicación ahora debería redirigir a los usuarios no autenticados a la página de inicio de sesión de Microsoft de Azure AD en lugar de mostrar la página de inicio de sesión del servidor de identidad.

Comments are closed.