Authorization_code subvention de flux sur Owin.De sécurité.OAuth: retourne invalid_grant

Voici ce que j'ai eu à travailler. Je ne suis pas complètement à l'aise avec cette solution, mais il fonctionne et doit aider les autres à résoudre leurs problèmes.

Donc, le problème est que je n'ai pas mis le AuthorizationCodeProvider de la propriété. Lorsqu'une demande avec grant_type=authorization_code est reçu, le code doit être validé par le code du fournisseur. Le cadre suppose que le code a été adopté par le code fournisseur, mais ce n'est pas mon cas. Je l'obtenir à partir d'un autre serveur et envoyer le code de retour pour validation.

Dans le cas standard, où vous êtes aussi à la délivrance du code, le lien fourni par RajeshKannan décrit tout ce que vous avez à faire.

C'est ici que vous devez définir la propriété:

app.UseOAuthAuthorizationServer(new OAuthAuthorizationServerOptions
{
    TokenEndpointPath = new PathString(Paths.TokenPath),
    Provider = new SampleAuthProvider(),
    AuthorizationCodeProvider = new MyAuthorizationCodeProvider ()
}

Et la déclaration de la MyAuthorizationCodeProvider classe:

internal class MyAuthorizationCodeProvider : AuthenticationTokenProvider
{
    public override async Task ReceiveAsync(
        AuthenticationTokenReceiveContext context)
    {
        object form;
        //Definitely doesn't feel right
        context.OwinContext.Environment.TryGetValue(
                "Microsoft.Owin.Form#collection", out form); 
        var redirectUris = (form as FormCollection).GetValues("redirect_uri");
        var clientIds = (form as FormCollection).GetValues("client_id");
        if (redirectUris != null && clientIds != null)
        {
            //Queries the external server to validate the token
            string username = await MySsoService.GetUserName(context.Token,
                                                             redirectUris[0]);
            if (!string.IsNullOrEmpty(username))
            {
                var identity = new ClaimsIdentity(new List<Claim>()
                {
                    //I need the username in  GrantAuthorizationCode
                    new Claim(ClaimTypes.NameIdentifier, username) 
                }, DefaultAuthenticationTypes.ExternalBearer);

                var authProps = new AuthenticationProperties();

                //Required. The request is rejected if it's not provided
                authProps.Dictionary.Add("client_id", clientIds[0]); 

                //Required, must be in the future
                authProps.ExpiresUtc = DateTimeOffset.Now.AddMinutes(1); 

                var ticket = new AuthenticationTicket(identity, authProps);
                context.SetTicket(ticket);
            }
        }
    }
}

OriginalL'auteur dgn

J'ai eu le même message d'erreur. Des choses qui me manquait:

• Spécifier OAuthAuthorizationServerOptions.AuthorizationCodeProvider selon la la documentation.
• Spécifier le même client_id comme un paramètre lors d'une demande pour le jeton d'extrémité comme vous l'avez fait quand vous avez reçu le authorization_code.
• Remplacer OAuthAuthorizationServerProvider.ValidateClientAuthentication et dans l'appel de cette méthode context.TryGetFormCredentials. Ceci définit la propriété context.ClientId à la valeur de la client_id GET-paramètre. Cette propriété doit être défini, sinon vous obtiendrez le invalid_grant erreur. Aussi, appelez context.Validated().

Après avoir fait toutes les ci-dessus, j'ai enfin pu échanger le authorization_code à un access_token au jeton de point de terminaison.

OriginalL'auteur Gebb