Asp.net Core OpenIdConnect (OIDC) 在哪里验证状态参数

Posted 2023-03-09

【中文标题】Asp.net Core OpenIdConnect (OIDC) 在哪里验证状态参数

【英文标题】：Asp.net Core OpenIdConnect (OIDC) Where to Validate State Parameter

【发布时间】：2020-10-20 06:00:14

【问题描述】：

在 OIDC 中间件中验证状态参数并可能拒绝请求的建议位置在哪里？

OnRedirectToIdentityProvider = (RedirectContext context) =>

    context.ProtocolMessage.State = "ENCODED_STATE_PARAMETER";
    return Task.CompletedTask;
 

谢谢， 鲁本

【参考方案1】：

在挖掘了 OIDC 源之后，我找到了这个解决方案，

options = new OpenIdConnectOptions()
// ...
options.ProtocolValidator = new MyOIDCProtocalValidator();

public sealed class MyOIDCProtocalValidator: OpenIdConnectProtocolValidator

    public MyOIDCProtocalValidator(): base()
    
        // not sure if these are needed
        base.RequireState = true;
        base.RequireStateValidation = true;
    

    protected override void ValidateState(OpenIdConnectProtocolValidationContext validationContext)
    
        // validate state here 
        // if(valid) do nothing
        // else throw new OpenIdConnectProtocolInvalidStateException();