Настройка ServiceStack ValidateIsAuthenticated для работы с сторонней аутентификацией по Jwt Bearer

Содержание

Вопрос или проблема
Ответ или решение
Настройка JWT Bearer Authentication
Шаги по интеграции [ValidateIsAuthenticated]
Заключение

Вопрос или проблема

Я настроил приложение ServiceStack (8.3) с JwtBearerAuthentication следующим образом в program.cs:

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
    options.Authority = $"https://cognito-idp.{builder.Configuration["AWS:Region"]}.amazonaws.com/{builder.Configuration["AWS:UserPoolId"]}";
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        NameClaimType = "username",
        RoleClaimType = "cognito:groups"
    };
});

У меня также настроено это в configure.auth.cs:

public void Configure(IWebHostBuilder builder) => builder
    .ConfigureServices((context, services) => {
        services.AddPlugin(new AuthFeature(IdentityAuth.For<ApplicationUser>(options =>
        {
            options.SessionFactory = () => new CustomUserSession();
            options.JwtAuth(x =>
            {
            });
        })));
    });

Bearer Token предоставляется в заголовке Authorization из отдельного приложения nuxt3. Эндпоинты отмечены атрибутом Microsoft.AspNetCore.Authorization.AuthorizeAttribute, и процесс аутентификации работает, как и ожидалось.

Вот пример определения эндпоинта.

[Authorize]
public async Task<object> Any(MeRequest _)
{
    var session = await GetSessionAsync();
    if (!session.IsAuthenticated)
        throw HttpError.Conflict("Вы должны быть аутентифицированы, чтобы вызвать этот сервис.");

    return session.ConvertTo<MeResponse>();
}

Класс CustomUserSession в ServiceStack заполняется, как и ожидалось, и все работает.

Затем я подумал попробовать заменить атрибут [Authorize] на эндпоинтах атрибутом [ValidateIsAuthenticated] на DTO вместо.

Но это не работает. Все запросы возвращают 401 Not Authenticated ответов. Почему так? Работает ли [ValidateIsAuthenticated] только с аутентификацией ServiceStack, а не с аутентификацией ASP.Net Identity? Что я упускаю?

Я задаю этот вопрос, потому что хочу реализовать функциональность ValidationRules (где правила валидации применяются через базу данных), но сначала мне нужно сделать так, чтобы ValidateIsAuthenticated работал.

Ответ или решение

Для решения вашей проблемы с использованием атрибута [ValidateIsAuthenticated] в ServiceStack (8.3) с аутентификацией через JWT (Bearer Token) следует учесть несколько моментов. Давайте рассмотрим, как правильно интегрировать ServiceStack с третьесторонней аутентификацией, такой как JWT Bearer Authentication, чтобы ваши правила валидации работали корректно.

Настройка JWT Bearer Authentication

Вы уже настроили аутентификацию JWT в program.cs и configure.auth.cs, что является правильным шагом. Однако, когда вы используете атрибут [ValidateIsAuthenticated], необходимо, чтобы ServiceStack правильно обрабатывал сессии пользователей, а это может потребовать дополнительных шагов.

Шаги по интеграции `[ValidateIsAuthenticated]`

Настройка CustomUserSession:
Убедитесь, что ваш CustomUserSession правильно наследуется от ServiceStack.Auth.UserSession. Это позволит ServiceStack корректно обрабатывать сессии. Пример:
```
public class CustomUserSession : AuthUserSession
{
   // Добавьте необходимые свойства, если нужно
}
```
Настройка Middleware:
Убедитесь, что вы правильно добавили middleware ServiceStack в конвейер запросов и выполнили соответствующую авторизацию.
```
app.UseAuthentication();
app.UseAuthorization();
```
Использование атрибута [ValidateIsAuthenticated]:
Убедитесь, что у вас есть DTO, на котором вы применяете атрибут [ValidateIsAuthenticated]. Например:
```
[ValidateIsAuthenticated]
public class MeRequest : IReturn<MeResponse>
{ 
   // Ваши свойства запроса
}
```

Интеграция с вашим контроллером:
В вашем эндпоинте убедитесь, что получаете сессию правильно. Не забудьте обработать случай, когда сессия не валидна и возвращать соответствящие ошибки:

public async Task<object> Any(MeRequest request)
{
   var session = await GetSessionAsync<CustomUserSession>();
   if (session == null || !session.IsAuthenticated)
       throw HttpError.Unauthorized("Необходима аутентификация для доступа к этому сервису.");

   return session.ConvertTo<MeResponse>();
}

Тестирование:
После выполнения всех изменений протестируйте ваши запросы, чтобы убедиться, что поля в DTO и сессии заполняются корректно. Убедитесь, что вы передаете заголовок Authorization с Bearer Token в ваших запросах.

Заключение

Если вы выполните все приведенные выше шаги, атрибут [ValidateIsAuthenticated] должен начать работать как ожидается, и вы сможете использовать его для применения правил валидации через базу данных. Обратите внимание, что интеграция между ServiceStack и ASP.NET Identity может быть сложной, и необходимо проверить совместимость всех настроек аутентификации.

Если возникнут дополнительные вопросы или потребуется помощь, не стесняйтесь обращаться за уточнениями.