IdentityServer4 + Web Api + Spaを1つのプロジェクトにまとめて

Question

これらのすべてのものがうまく一緒にプレーできる単一のプロジェクトを構築しようとしています。

• スパ
  • StaticFiles
• のWeb API（MVC）
  • SWAGGER（Swashbuckle）
• IdentityServer4
  • IdentityServer4.AspNetIdentity
  • IdentityServer4.EntityFramework
  • 社会ログイン

私はIdentityServer4.Samples \ Quickstart6_AspNetIdentityコードでnuget後の統合nugetを始めました。

  // spa 
      app.UseDefaultFiles(); 
      app.UseStaticFiles(); 

      app.UseCors("any"); 

      // api 
      app.Map(new PathString("/api"), map => 
      { 
       map.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions 
       { 
        Authority = PublicHostUri, 
        ScopeName = ScopeName, 
        ScopeSecret = "secret", 

        RequireHttpsMetadata = PublicHostUri.ToLower().StartsWith("https"), 
        SaveToken = true, 
        EnableCaching = true 
       }); 

       map.UseMvc(); 

      }); 
       // sts 
       JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear(); 

       app.UseIdentity(); 
       app.UseIdentityServer(); 

       // Add external authentication middleware below. To configure them please see http://go.microsoft.com/fwlink/?LinkID=532715 
       app.UseCookieAuthentication(new CookieAuthenticationOptions 
       { 
        AuthenticationScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme, 

        AutomaticAuthenticate = false, 
        AutomaticChallenge = false 
       }); 

       app.UseTwitterAuthentication(new TwitterOptions 
       { 
        ConsumerKey = "6XaCTaLbMqfj6ww3zvZ5g", 
        ConsumerSecret = "Il2eFzGIrYhz6BWjYhVXBPQSfZuS4xoHpSSyD9PI" 
       }); 

       app.UseGoogleAuthentication(new GoogleOptions 
       { 
        AuthenticationScheme = "Google", 
        DisplayName = "Google", 
        SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme, 

        ClientId = "434483408261-55tc8n0cs4ff1fe21ea8df2o443v2iuc.apps.googleusercontent.com", 
        ClientSecret = "3gcoTrEDPPJ0ukn_aYYT6PWo" 
       });       

      app.UseMvc(routes => 
      { 
       routes.MapRoute(
        name: "default", 
        template: "{controller=Home}/{action=Index}/{id?}"); 
      });   

      app.UseSwagger(); 
      app.UseSwaggerUi(); 

私は、ベアラAuthenticationSchemeは/ APIパイプラインのアクティブザッツ唯一の認証であるような方法でWeb APIの一部を分離するのに苦労しています。

Cookie、Google、Twitter、OIDC、ベアラのような追加されたAuthenticationSchemesはすべて、/ apiルートに使用されています。

私は何が間違っていますか？なぜ/ apiはUseIdentityServerAuthenticationという名前のベアラトークンスキームを使用するだけではありませんか？

アップデート：私はあなたが分岐アプリにMapを使用することはできませんここhttps://github.com/ChrisRichner/CoreWebApp.Quickstart

Answer 1

をコンセプトコードの作業証明を共有してきました。指定されたパスのみです。 MapWhenを使用してみてください：

 // api 
     app.MapWhen(context => context.Request.Path.Value.StartsWith("/api"), builder=> 
     { 
      builder.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions 
      { 
       Authority = PublicHostUri, 
       ScopeName = ScopeName, 
       ScopeSecret = "secret", 

       RequireHttpsMetadata = PublicHostUri.ToLower().StartsWith("https"), 
       SaveToken = true, 
       EnableCaching = true 
      }); 

      builder.UseMvc(); 

     });