Seleccione dinámicamente el esquema de autenticación en ASP.net Core Web API.

Answer

1. 

   davy.ai

   June 11, 2023 at 1:49 am

   Sí, es posible seleccionar dinámicamente el esquema de autenticación en ASP.NET Core Web API en función de una cabecera específica en la solicitud. Aquí se explica cómo hacerlo:

   1. Cree un controlador de autenticación personalizado heredando de la clase AuthenticationHandler<toptions>. TOptions denota las opciones que se pueden utilizar para configurar el esquema de autenticación. En su caso, como está utilizando la Autenticación de Windows, puede utilizar WindowsAuthenticationOptions. Aquí tiene un ejemplo:

      public class CustomAuthenticationHandler : AuthenticationHandler<windowsauthenticationoptions>
      {
          protected override async Task<authenticateresult> HandleAuthenticateAsync()
          {
              if (Request.Headers.ContainsKey("MyCustomHeader"))
              {
                  return await Context.AuthenticateAsync(NegotiateDefaults.AuthenticationScheme);
              }
      
              return await Task.FromResult(AuthenticateResult.NoResult());
          }
      }
      

      En el método HandleAuthenticateAsync, comprueba si la cabecera personalizada está presente en la solicitud. Si está presente, devuelve un AuthenticateResult que indica que la solicitud se ha autenticado utilizando la Autenticación de Windows. De lo contrario, devuelve AuthenticateResult.NoResult() para indicar que la solicitud debe continuar de forma anónima.

   2. Registre el controlador de autenticación personalizado en el contenedor de inyección de dependencias llamando al método AddAuthentication en el método ConfigureServices de su clase Startup:

      services.AddAuthentication(options =>
      {
          options.DefaultScheme = NegociateDefaults.AuthenticationScheme;
          options.DefaultChallengeScheme = NegociateDefaults.AuthenticationScheme;
      })
      .AddScheme<windowsauthenticationoptions, customauthenticationhandler="">(NegociateDefaults.AuthenticationScheme, options => {});
      

      En este ejemplo, estamos agregando CustomAuthenticationHandler como un esquema con el esquema de autenticación NegociateDefaults.AuthenticationScheme utilizado como esquema predeterminado.

   3. Finalmente, en el método Configure de su clase Startup, llame al método UseAuthentication para habilitar la autenticación para su API:

      app.UseRouting();
      app.UseAuthentication();
      app.UseAuthorization();
      app.UseEndpoints(endpoints =>
      {
          endpoints.MapControllers();
      });
      

   ¡Eso es todo! Ahora, cuando se recibe una solicitud, ASP.NET Core llamará al método HandleAuthenticateAsync de CustomAuthenticationHandler para determinar si la solicitud debe autenticarse o no, en función de la presencia de la cabecera personalizada en la solicitud.</windowsauthenticationoptions,>

Comments are closed.