Въпроса ми е насочен към Курвазие и може би Стилгар (нали още ми е приятел) и който и да е друг, който е работил с .net и OIDC.

Имам .net core 3.1 web api. В него използвам Swagger. Всичките ни автентикации и авторизации стават през Identity Server 4. Казаха ми да търся дали има начин да заключа апитоми/swagger/index.html и никой да не го отваря да гледа схемата без да съм ги логнал в IS4.

Swagger не предоставя възможност да залостиш индексната страница с някаква автентикация и затова прибегнах до следният код

protected override void Configure(IApplicationBuilder app)
        {
            app.UseStaticFiles()
                .UseRouting()
                .UseAuthorization()
                .UseEndpoints(endpoints =>
                {
                    var pipeline = endpoints.CreateApplicationBuilder().Build();
                    var oidcAuthorize = new AuthorizeAttribute { AuthenticationSchemes = OpenIdConnectDefaults.AuthenticationScheme };
                    endpoints.Map("/swagger/index.html", pipeline).RequireAuthorization(oidcAuthorize);
                });

        }

Съответно си имам и добавени AddAuthentication, AddCookie и AddOpenIdConnect към IServiceCollection.

Та какво се случва : Рекуествам апитоми/swagger/index.html и съм препратен към логина на IS4. Логвам се успешно. Редиректнът съм към апитоми/signin-oidc, което е дефолтният път в OpenIdConnectOptions.CallbackPath и AddOpenIdConnect трябва вече да е сложиш хендлър за този път и съответно да ме върне към изначалната страница (/апитоми/swagger/index.html). Обече не иска, забива си на 404.

П.С. Всички коментари, които не са директно по въпросът ще бъдат изтривани директно от мен. Без брадвички и без сечива.

Не съм ползвал OpenID Connect никога. На бърз гугъл виждам, че UI-а поддържа само до OAuth за swashbuckle и nswag.

Това е добър проблем за трупане на github репутация. Но си признавам, трябва да почета повече по въпроса. В момента не мога да ти помогна. Но като се чудя какво да правя бих подълбал в тази насока. Има запитвания още от 2018-та година.

Courvoisier

Не съм ползвал OpenID Connect никога. На бърз гугъл виждам, че UI-а поддържа само до OAuth за swashbuckle и nswag.

Това е добър проблем за трупане на github репутация. Но си признавам, трябва да почета повече по въпроса. В момента не мога да ти помогна. Но като се чудя какво да правя бих подълбал в тази насока. Има запитвания още от 2018-та година.

Да ринах доста. При единият проблема му се случва на продъкшън в ажура. Друг пък го отсвирват в IS4 гитхъба с валиден тикет и му казват ми това е MSFT OIDC имплементация, не е наш проблем и затварят тикета. Ей ти ги cons на отвореният софтуер.

Не разбирам OpenID. Ако имаш време, това е добра възможност за гитхъб репутация. Шпакловах до 9:30 Бих го проучил ако още е available след два-три месеца, но в момента просто трябва да свърша ремонта.