ASP.NETコアで認証されたユーザーに再度挑戦する

Question

ASP.NET Coreの認証パイプラインに関するいくつかの問題が発生しています。私のシナリオでは、OpenID ConnectとAzure ADを使ってすでに認証されているユーザーに挑戦したいと思っています。たとえば、AAD v2エンドポイントのシナリオで追加のスコープを要求する場合など、複数のシナリオが必要な場合があります。

これはASP.NET MVCの魅力のように機能しますが、ASP.NET Core MVCでは、Cookie認証ミドルウェアで設定されたアクセス拒否ページにリダイレクトされています。 （ユーザーがログインしていない場合、チャレンジを発行すると期待どおりに動作します）

ウェブを検索してミドルウェアオプションのさまざまなパラメータを試した後、私は紛失している何かが明白であるか、またはこの動作が仕様であり、私は別の方法で私の要求を解決する必要があります。誰でもこれに関するアイデアは？

EDIT：私のStartup.csの関連部分は次のようになります。

public void ConfigureServices(IServiceCollection services) 
    { 
     services.AddMvc(); 

     services.AddAuthentication(
      SharedOptions => SharedOptions.SignInScheme = CookieAuthenticationDefaults.AuthenticationScheme); 
    } 

    public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
    { 
     // <snip...> 

     app.UseCookieAuthentication(new CookieAuthenticationOptions { AuthenticationScheme = CookieAuthenticationDefaults.AuthenticationScheme }); 

     var options = new OpenIdConnectOptions 
     { 
      AuthenticationScheme = OpenIdConnectDefaults.AuthenticationScheme, 
      ClientId = ClientId, 
      Authority = Authority, 
      CallbackPath = Configuration["Authentication:AzureAd:CallbackPath"], 
      ResponseType = OpenIdConnectResponseType.CodeIdToken, 
      PostLogoutRedirectUri = "https://localhost:44374/", 
      TokenValidationParameters = new Microsoft.IdentityModel.Tokens.TokenValidationParameters 
      { 
       ValidateIssuer = false 
      } 
     }; 
     options.Scope.Add("email"); 
     options.Scope.Add("offline_access"); 

     app.UseOpenIdConnectAuthentication(options); 
    } 

と行動は次のようになります。

public void RefreshSession() 
    { 
     HttpContext.Authentication.ChallengeAsync(OpenIdConnectDefaults.AuthenticationScheme, new AuthenticationProperties { RedirectUri = "/" }); 
    } 

Answer 1

Try to sign out: 

public void RefreshSession() 
{ 
     HttpContext.Authentication.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme); 
     HttpContext.Authentication.SignOutAsync(OpenIdConnectDefaults.AuthenticationScheme); 
     HttpContext.Authentication.ChallengeAsync(OpenIdConnectDefaults.AuthenticationScheme, new AuthenticationProperties { RedirectUri = "/" }); 
} 

Answer 2

私はヒントや解決策を見つけましたここに：https://github.com/aspnet/Security/issues/912。 ChallengeBehavior.Unauthorizedが「キー」です。

この投稿は、現在（2016年11月に - ASPNET 1.0.1）を与える回避策：https://joonasw.net/view/azure-ad-b2c-with-aspnet-core

あなたはChallengeBehavior.Unauthorized行動にAuthauticationManager.ChallengeAsyncを呼び出すことができるように新しいのActionResultが必要になります。

問題https://github.com/aspnet/Mvc/issues/5187が正常に閉じられると、これを統合する必要があります。

私はそれをテストしたところ、完全にうまくいった（私の目標は、単にユーザー単位でGoogleスコープを拡張することだった）。