ASP.NET MVC5 OWIN Facebook authentification soudain ne fonctionne pas

Mise à jour le 22 avril 2017: la Version 3.1.0 de Microsoft.Owin.* les paquets sont maintenant disponibles. Si vous rencontrez des problèmes après le Facebook de changements de l'API à partir du 27 Mars 2017, essayez la mise à jour de packages NuGet premier. Dans mon cas, ils ont résolu le problème (qui fonctionne correctement sur nos systèmes de production).

Réponse originale à cette question:

Dans mon cas, je me suis réveillé le 28 Mars 2017 pour découvrir que notre application Facebook authentification avait soudainement cessé de fonctionner. Nous n'avons rien changé dans le code de l'application.

Il s'avère que Facebook a fait une "force de mise à niveau" de leur API graphique à partir de la version 2.2 à 2.3 le 27 Mars 2017. L'une des différences entre ces versions de l'API semble que le Facebook d'extrémité /oauth/access_token répond plus à une forme du contenu codé corps, mais avec JSON au lieu.

Maintenant, dans le Owin middleware, nous trouvons la méthode protected override FacebookAuthenticationHandler.AuthenticateCoreAsync(), qui parcourt le corps de la réponse en tant que forme et par la suite utilise le access_token à partir de l'analyse de la forme. Inutile de dire que l'analyse du formulaire est vide, donc l' access_token est également vide, ce qui provoque une access_denied d'erreur en aval de la chaîne.

Corriger cela rapidement, nous avons créé une classe wrapper pour l'Facebook Oauth réponse

public class FacebookOauthResponse
{
    public string access_token { get; set; }
    public string token_type { get; set; }
    public int expires_in { get; set; }
}

Puis, dans OwinStart, nous avons ajouté personnalisée de retour à canal gestionnaire...

        app.UseFacebookAuthentication(new FacebookAuthenticationOptions
        {
            AppId = "hidden",
            AppSecret = "hidden",
            BackchannelHttpHandler = new FacebookBackChannelHandler()
        });

...où le gestionnaire est défini comme:

public class FacebookBackChannelHandler : HttpClientHandler
{
    protected override async System.Threading.Tasks.Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, System.Threading.CancellationToken cancellationToken)
    {
        var result = await base.SendAsync(request, cancellationToken);
        if (!request.RequestUri.AbsolutePath.Contains("access_token"))
            return result;

        //For the access token we need to now deal with the fact that the response is now in JSON format, not form values. Owin looks for form values.
        var content = await result.Content.ReadAsStringAsync();
        var facebookOauthResponse = JsonConvert.DeserializeObject<FacebookOauthResponse>(content);

        var outgoingQueryString = HttpUtility.ParseQueryString(string.Empty);
        outgoingQueryString.Add(nameof(facebookOauthResponse.access_token), facebookOauthResponse.access_token);
        outgoingQueryString.Add(nameof(facebookOauthResponse.expires_in), facebookOauthResponse.expires_in + string.Empty);
        outgoingQueryString.Add(nameof(facebookOauthResponse.token_type), facebookOauthResponse.token_type);
        var postdata = outgoingQueryString.ToString();

        var modifiedResult = new HttpResponseMessage(HttpStatusCode.OK)
        {
            Content = new StringContent(postdata)
        };

        return modifiedResult;
    }
}

Fondamentalement, le gestionnaire crée simplement un nouveau HttpResponseMessage contenant l'équivalent de la forme informations codées à partir de l'Facebook réponse JSON. Notez que ce code utilise la populaire Json.Net package.

Avec ce gestionnaire personnalisé, les problèmes semblent être résolus (bien que nous sommes encore à déployer pour prod :)).

Espoir qui sauve quelqu'un d'autre de se réveiller aujourd'hui avec des problèmes similaires!

Aussi, si quelqu'un a une solution plus propre à cela, j'aimerais savoir!

OriginalL'auteur sammy34

Ok j'ai une solution pour le problème.

C'est le code que j'avais déjà dans mon Démarrage.Auth.cs fichier:

var x = new FacebookAuthenticationOptions();
            //x.Scope.Add("email");
            x.AppId = "1442725269277224";
            x.AppSecret = "<secret>";
            x.Provider = new FacebookAuthenticationProvider()
            {
                OnAuthenticated = async context =>
                {
                        //Get the access token from FB and store it in the database and
                    //use FacebookC# SDK to get more information about the user
                    context.Identity.AddClaim(new System.Security.Claims.Claim("FacebookAccessToken",context.AccessToken));
                    context.Identity.AddClaim(new System.Security.Claims.Claim("urn:facebook:name", context.Name));
                    context.Identity.AddClaim(new System.Security.Claims.Claim("urn:facebook:email", context.Email));
                }
            };
            x.SignInAsAuthenticationType = DefaultAuthenticationTypes.ExternalCookie;
            app.UseFacebookAuthentication(x);

Remarquez comment le

x.Scope.Add("email")

ligne a été commenté, mais je suis requête-ing pour l'e-mail plus tard dans la OnAuthenticated gestionnaire? Ouais, c'est vrai. Pour une raison quelconque, cela a fonctionné parfaitement pendant quelques semaines.

Ma solution était tout simplement de décommenter la x.La portée.Add("email"); ligne assurez-vous que le champ d'application=e-mail variable était présent dans la demande initiale de Facebook.

Maintenant tout fonctionne comme il l'a fait!

Je ne comprends pas pourquoi cela a fonctionné avant, comme elle le fut. La seule explication que je peux trouver, c'est que Facebook a changé quelque chose sur leur fin.

OriginalL'auteur HaukurHaf

Le dernier Facebook de mise à niveau sur 2015-02-09 (https://www.nuget.org/packages/Microsoft.AspNet.WebPages.OAuth/)

La dernière version de l'API à ce point était à la version 2.2. La Version 2.2 expiré le 25 Mars 2017, qui est comme par hasard quand le problème a commencé. (https://developers.facebook.com/docs/apps/changelog)

Je devine Facebook probablement automatiquement mis à niveau de l'API et maintenant, le MS OAUTH bibliothèque est impossible d'analyser la nouvelle réponse.

tldr: Les Pages web de Microsoft OAuth bibliothèque est obsolète (pour FB au moins) et vous aurez probablement à trouver une autre solution

OriginalL'auteur RedTornado

J'ai eu ce problème aussi, mais ce n'était pas causée par la définition de la portée. M'a fallu du temps pour comprendre ça, mais ce que finalement clued m'en a été par la définition d'une coutume logger en définissant les éléments suivants dans OwinStartup.Configuration(IAppBuilder app).

app.SetLoggerFactory(new LoggerFactory()); 
//Note: LoggerFactory is my own custom ILoggerFactory

Cette sortie suivantes:

2014-05-31 21:14:48,508 [8] ERREUR

Microsoft.Owin.De sécurité.Les témoins.CookieAuthenticationMiddleware

[(null)] - 0x00000000 - echec de l'Authentification

Système.Net.Http.HttpRequestException: Une erreur s'est produite lors de l'envoi
la demande. ---> Système.Net.WebException: La télécommande nom n'a pas pu

être résolu: "graph.facebook.com" au

Système.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)

au Système.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult
ar) --- Fin de l'exception interne trace de la pile --- à l'

Système.Moment de l'exécution.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Tâche

la tâche)

Système.Moment de l'exécution.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Tâche
la tâche) au Système.Moment de l'exécution.CompilerServices.TaskAwaiter`1.GetResult()
à l'

Microsoft.Owin.De sécurité.Facebook.FacebookAuthenticationHandler.d__0.MoveNext()

Fondée sur le dessus de la pile des appels, j'ai trouvé que mon Azure VM n'a pas pu résoudre graph.facebook.com. Tout ce que j'avais à faire était de courir "ipconfig /registerdns" et je m'étais fixé...

OriginalL'auteur jt000

Vérifier que vous obtenir une connexion internet à partir de votre application. Sinon, fixer à l'extérieur de votre connexion internet. Mon problème était que j'utilisais une AWS EC2 instance qui a soudainement cessé de se connecter à internet. Il m'a fallu un moment pour réaliser que c'était le problème.

OriginalL'auteur Ronen Festinger

Même si j'ai fait tout ce que sammy34 dit, il ne fonctionne pas pour moi. J'étais au même point avec HaukurHaf: Quand je fais apirequest manuellement sur navigateur, il fonctionne parfaitement, mais si j'utilise mon application mvc, GetExternalLoginInfoAsync() retourne toujours null.

Donc j'ai changé quelques lignes sur sammy34's des codes comme sur ce commentaire: https://stackoverflow.com/a/43148543/7776015

Remplacé:

if (!request.RequestUri.AbsolutePath.Contains("/oauth"))
{
request.RequestUri = new Uri(request.RequestUri.AbsoluteUri.Replace("?access_token", "&access_token"));
}
var result = await base.SendAsync(request, cancellationToken);
if (!request.RequestUri.AbsolutePath.Contains("/oauth"))
{
return result;
}

Au lieu de:

var result = await base.SendAsync(request, cancellationToken);
if (!request.RequestUri.AbsolutePath.Contains("access_token"))
return result;

Et ajouté cette ligne dans mon FacebookAuthenticationOptions:

UserInformationEndpoint = "https://graph.facebook.com/v2.8/me?fields=id,name,email,first_name,last_name,picture"

et maintenant ça fonctionne.(les champs des paramètres en option)

Note: je n'ai pas de mise à jour Microsoft.Owin.Security.Facebook

OriginalL'auteur gld-R