Personalizza codice di stato HTTP OWIN/OAuth quando si respinge una richiesta di token

Question

Ho derivato OAuthAuthorizationServerProvider per convalidare sia i client che i proprietari di risorse.

Quando ho convalidare proprietari delle risorse trovo le loro credenziali non sono valide, che io chiamo context.Rejected(), e la risposta HTTP viene fornito con HTTP/400 Bad Request codice di stato mentre io aspetterei HTTP/401 non autorizzato.

Come è possibile personalizzare i codici di stato HTTP della risposta di OAuthAuthorizationServerProvider?

Answer 1

Ecco come si esegue l'override di OwinMiddleware ... prima abbiamo creato il nostro middleware su Owin ... Penso che abbiamo avuto un problema simile a quello che hai fatto.

Prima necessità di creare una costante:

public class Constants 
{ 
    public const string OwinChallengeFlag = "X-Challenge"; 
} 

E sovrascrivere l'OwinMiddleware

public class AuthenticationMiddleware : OwinMiddleware 
{ 
    public AuthenticationMiddleware(OwinMiddleware next) : base(next) { } 

    public override async Task Invoke(IOwinContext context) 
    { 
     await Next.Invoke(context); 

     if (context.Response.StatusCode == 400 && context.Response.Headers.ContainsKey(Constants.OwinChallengeFlag)) 
     { 
      var headerValues = context.Response.Headers.GetValues(Constants.OwinChallengeFlag); 
      context.Response.StatusCode = Convert.ToInt16(headerValues.FirstOrDefault()); 
      context.Response.Headers.Remove(Constants.OwinChallengeFlag); 
     } 

    } 
} 

Nel file startup.Auth, ci ha permesso di overrid del Invoke Owin Comandi

public void ConfigureAuth(IAppBuilder app) 
    .... 
     app.Use<AuthenticationMiddleware>(); //Allows override of Invoke OWIN commands 
    .... 

    } 

E in ApplicationOAuthProvider, abbiamo modificato GrantResourceOwnerCredentials.

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     using (UserManager<IdentityUser> userManager = _userManagerFactory()) 
     { 
      IdentityUser user = await userManager.FindAsync(context.UserName, context.Password); 

      if (user == null) 
      { 
       context.SetError("invalid_grant", "The user name or password is incorrect."); 
       context.Response.Headers.Add(Constants.OwinChallengeFlag, new[] { ((int)HttpStatusCode.Unauthorized).ToString() }); //Little trick to get this to throw 401, refer to AuthenticationMiddleware for more 
       //return; 
      } 
      ....