缺少owin上下文

我试图使用Thinktecture.IdentityModel中的ResourceAuthorize属性，但由于没有owin上下文，所有内容都会停止。缺少owin上下文

我有设置授权管理器

[assembly: OwinStartup(typeof(My.WebApi.Startup))] 

namespace My.WebApi 
{ 
    public class Startup 
    {   
     public void Configuration(IAppBuilder app) 
     { 
      AuthConfig.Configure(app); 
     } 
    } 
} 

public class AuthConfig 
{ 
    public static void Configure(IAppBuilder app) 
    {   
     app.UseResourceAuthorization(new ResourceAuthorizationMiddlewareOptions 
     { 
      Manager = GlobalConfiguration.Configuration.DependencyResolver.GetService(typeof(IResourceAuthorizationManager)) as IResourceAuthorizationManager 
     }); 
    } 
}

一个owin启动类，我知道它是检测和调用。但后来，从IdentityModel打下面的代码时，我得到一个空指针异常：

public static Task<bool> CheckAccessAsync(this HttpRequestMessage request, IEnumerable<Claim> actions, IEnumerable<Claim> resources) 
    { 
     var authorizationContext = new ResourceAuthorizationContext(
      request.GetOwinContext().Authentication.User ?? Principal.Anonymous, 
      actions, 
      resources); 

     return request.CheckAccessAsync(authorizationContext); 
    }

我已经通过加强并看到它是由GetOwinContext（引起的）返回null，因为没有MS_OwinContext或MS_OwinEnvironment财产的请求。

我错过了什么？

UPDATE：

我发现我有一个owin.environment属性可用，但它的`HttpContextWrapper，而不是请求的一部分。

通过围绕搜索，我发现System.Web.Http.WebHost.HttpControllerHandler看起来像它应该转换的owin.environment到MS_OwinEnvironment，但显然，该代码永远不会在我的情况下，所谓的内部一些代码...

internal static readonly string OwinEnvironmentHttpContextKey = "owin.Environment"; 
internal static readonly string OwinEnvironmentKey = "MS_OwinEnvironment"; 

internal static HttpRequestMessage ConvertRequest(HttpContextBase httpContextBase, IHostBufferPolicySelector policySelector) 
{ 
    HttpRequestBase requestBase = httpContextBase.Request; 
    HttpRequestMessage httpRequestMessage = new HttpRequestMessage(HttpMethodHelper.GetHttpMethod(requestBase.HttpMethod), requestBase.Url); 
    bool bufferInput = policySelector == null || policySelector.UseBufferedInputStream((object) httpContextBase); 
    httpRequestMessage.Content = HttpControllerHandler.GetStreamContent(requestBase, bufferInput); 
    foreach (string str in (NameObjectCollectionBase) requestBase.Headers) 
    { 
    string[] values = requestBase.Headers.GetValues(str); 
    HttpControllerHandler.AddHeaderToHttpRequestMessage(httpRequestMessage, str, values); 
    } 
    HttpRequestMessageExtensions.SetHttpContext(httpRequestMessage, httpContextBase); 
    HttpRequestContext httpRequestContext = (HttpRequestContext) new WebHostHttpRequestContext(httpContextBase, requestBase, httpRequestMessage); 
    System.Net.Http.HttpRequestMessageExtensions.SetRequestContext(httpRequestMessage, httpRequestContext); 
    IDictionary items = httpContextBase.Items; 
    if (items != null && items.Contains((object) HttpControllerHandler.OwinEnvironmentHttpContextKey)) 
    httpRequestMessage.Properties.Add(HttpControllerHandler.OwinEnvironmentKey, items[(object) HttpControllerHandler.OwinEnvironmentHttpContextKey]); 
    httpRequestMessage.Properties.Add(HttpPropertyKeys.RetrieveClientCertificateDelegateKey, (object) HttpControllerHandler._retrieveClientCertificate); 
    httpRequestMessage.Properties.Add(HttpPropertyKeys.IsLocalKey, (object) new Lazy<bool>((Func<bool>) (() => requestBase.IsLocal))); 
    httpRequestMessage.Properties.Add(HttpPropertyKeys.IncludeErrorDetailKey, (object) new Lazy<bool>((Func<bool>) (() => !httpContextBase.IsCustomErrorEnabled))); 
    return httpRequestMessage; 
}

更新2：

在mvc控制器的内部，上下文是可用的。但不是在webapi控制器。

来源

2014-10-20 Vegar

您可以安全地删除global.asax文件，以便在应用程序中只获取一个入口点。我不确定这是否会解决问题，但它肯定会让事情变得更清洁...... – 2014-10-20 12:51:31

VS附带的Web应用程序模板创建了global.asax和启动类。有人说可以'保持'，因为它可以很容易地将事件挂钩......我不确定它会帮助我删除它，但会尝试。 – Vegar 2014-10-20 16:45:23

队友找到了解决方案。他简单地添加以下行至owin启动类：

app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);

为什么这样可以解决问题是另一个谜，虽然。但我们正在使用wsFederation，所以我想这需要一些方法。但是如果我们不使用wsFed呢？我们是否仍然需要它来获得上下文？谁知道......

来源

2014-10-23 12:24:24 Vegar

工程，但我真的很感激，如果有一天我明白了为什么...... – 2016-06-16 20:08:02

缺少owin上下文

回答

相关问题