.net core 2.0 cookie 身份验证在尝试通过 https 访问时陷入无限重定向循环

Question

我刚刚将我的代码移到我们使用 https 的 QA 环境中，而在 Dev 中工作的内容在 QA 中不起作用，因为浏览器陷入无限重定向循环。我们的负载均衡器强制使用 https，因此当登录重定向发生在代码中时，由于某种原因，它试图重定向到 http 而不是 https，负载均衡器会停止它并再次添加 https，这会导致无限循环。我的问题是为什么这段代码不只是重定向到 https，路径在ConfigureServices()方法中是相对的。我已经在 fiddler 中查看过它，它确实为使用 http 而不是 https 的重定向添加了 FQDN。是否有一些属性需要添加到此处的选项中以允许 https 重定向？    public void ConfigureServices(IServiceCollection services)    {        services.AddMvc();        services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)            .AddCookie(options =>            {                options.LoginPath = "/Account/LogIn";                options.LogoutPath = "/Account/LogOff";            });    }    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.    public void Configure(IApplicationBuilder app, IHostingEnvironment env)    {        app.UseAuthentication();    }谢谢。

Answer 1

我们只是使用：

 public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)

    {           

        ... //settings and logging initialization

        app.Use((context, next) =>

        {

            context.Request.Scheme = "https";

            return next();

        });

        ... //all the rest middleware calls

    }

它在 OWIN 和 .Net Core 2.0 以下的大多数情况下都有帮助

Answer 2

对于 .net core 2.1 及更高版本的 azure 身份验证，请尝试使用此代码。

 services.Configure(AzureADDefaults.CookieScheme, options =>

    {

    options.Cookie.SameSite = SameSiteMode.None;

    });

services.AddAuthentication(AzureADDefaults.AuthenticationScheme)

             .AddAzureAD(options => Configuration.Bind("AzureAd", options));