Dostosowywanie kodu statusu HTTP OWIN/OAuth podczas odrzucania żądania tokena

Question

Wyodrębniłem OAuthAuthorizationServerProvider w celu sprawdzenia poprawności zarówno klientów, jak i właścicieli zasobów.

Kiedy potwierdzić właściciele zasobów znajdę ich poświadczenia nie są ważne, wzywam context.Rejected(), i odpowiedzi HTTP wyposażony HTTP/400 Bad Request kod stanu podczas spodziewałbym HTTP/401 Nieautoryzowany.

Jak mogę dostosować kody statusu HTTP odpowiedzi na ?

Answer 1

W ten sposób nadpisujemy OwinMiddleware ... Najpierw stworzyliśmy własne oprogramowanie pośrednie na rzecz Owina ... Myślę, że mieliśmy podobny problem jak Ty.

najpierw trzeba stworzyć Constant:

public class Constants 
{ 
    public const string OwinChallengeFlag = "X-Challenge"; 
} 

I przesłonić OwinMiddleware

public class AuthenticationMiddleware : OwinMiddleware 
{ 
    public AuthenticationMiddleware(OwinMiddleware next) : base(next) { } 

    public override async Task Invoke(IOwinContext context) 
    { 
     await Next.Invoke(context); 

     if (context.Response.StatusCode == 400 && context.Response.Headers.ContainsKey(Constants.OwinChallengeFlag)) 
     { 
      var headerValues = context.Response.Headers.GetValues(Constants.OwinChallengeFlag); 
      context.Response.StatusCode = Convert.ToInt16(headerValues.FirstOrDefault()); 
      context.Response.Headers.Remove(Constants.OwinChallengeFlag); 
     } 

    } 
} 

W pliku startup.Auth, że pozwolił overrid z Invoke Owin Komendy

public void ConfigureAuth(IAppBuilder app) 
    .... 
     app.Use<AuthenticationMiddleware>(); //Allows override of Invoke OWIN commands 
    .... 

    } 

I w ApplicationOAuthProvider, zmieniliśmy GrantResourceOwnerCredentials.

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     using (UserManager<IdentityUser> userManager = _userManagerFactory()) 
     { 
      IdentityUser user = await userManager.FindAsync(context.UserName, context.Password); 

      if (user == null) 
      { 
       context.SetError("invalid_grant", "The user name or password is incorrect."); 
       context.Response.Headers.Add(Constants.OwinChallengeFlag, new[] { ((int)HttpStatusCode.Unauthorized).ToString() }); //Little trick to get this to throw 401, refer to AuthenticationMiddleware for more 
       //return; 
      } 
      ....