ASP.NET Core Autoriser attribut ne fonctionne pas avec JWT

Je veux mettre en œuvre JWT base de la sécurité dans ASP.Net de Base. Tout ce que je veux faire, pour l'instant, c'est de lire porteur de jetons dans la Authorization en-tête, et de les valider par rapport à mes critères. Je n'ai pas besoin (et ne veux pas) pour inclure ASP.Net l'Identité. En fait, j'essaie d'éviter d'utiliser autant de choses qui MVC ajoute que possible, à moins que j'ai vraiment besoin d'eux.

J'ai créé un minimum de projet, qui illustre le problème. Pour voir le code d'origine, il suffit de regarder à travers l'historique des modifications. Je m'attendais à ce échantillon de rejeter toutes les demandes d' /api/icônes, à moins qu'ils fournissent la Authorization HTTP en-tête correspondant au porteur du jeton. L'échantillon , permet en fait à toutes les demandes.

De démarrage.cs

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Logging;
using Microsoft.Extensions.Configuration;
using Microsoft.AspNetCore.Routing;
using Microsoft.IdentityModel.Tokens;
using System.Text;
using System;
using Newtonsoft.Json.Serialization;
namespace JWTSecurity
{
public class Startup
{
public IConfigurationRoot Configuration { get; set; }
public Startup(IHostingEnvironment env)
{
IConfigurationBuilder builder = new ConfigurationBuilder().SetBasePath(env.ContentRootPath);
Configuration = builder.Build();
}
public void ConfigureServices(IServiceCollection services)
{
services.AddOptions();
services.AddAuthentication();
services.AddMvcCore().AddJsonFormatters(options => options.ContractResolver = new CamelCasePropertyNamesContractResolver());
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
loggerFactory.AddConsole();
app.UseJwtBearerAuthentication(new JwtBearerOptions
{
AutomaticAuthenticate = true,
AutomaticChallenge = true,
TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuerSigningKey = true,
IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("supersecretkey")),
ValidateIssuer = false,
ValidateAudience = false,
ValidateLifetime = true,
ClockSkew = TimeSpan.Zero
}
});
app.UseMvc(routes => routes.MapRoute("default", "{controller=Home}/{action=Index}/{id?}"));
}
}
}

Contrôleurs/IconsController.cs

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
namespace JWTSecurity.Controllers
{
[Route("api/[controller]")]
public class IconsController : Controller
{
[Authorize]
public IActionResult Get()
{
return Ok("Some content");
}
}
}