Asp.netBlazor服务器应用在Kubernetes中使用OIDC无法进行重定向。
在Kubernetes集群上使用OAuth2代理进行身份验证时，会出现Asp.net Blazor 服务器应用无法重定向的问题。这是由于OIDC配置未正确处理。要解决此问题，需要在Asp.net Blazor应用程序中添加以下代码段：
-
添加Microsoft.AspNetCore.Authentication.OpenIdConnect NuGet包。
-
在Startup.cs文件中，将如下代码段添加到ConfigureServices方法中：
services.AddAuthentication(options => { options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme; }) .AddJwtBearer(options => { options.Authority = Configuration["Authority"]; options.Audience = Configuration["Audience"]; }) .AddOpenIdConnect("oidc", options => { options.Authority = Configuration["Authority"]; options.ClientId = Configuration["ClientId"]; options.ClientSecret = Configuration["ClientSecret"]; options.ResponseType = "code"; options.SaveTokens = true; options.GetClaimsFromUserInfoEndpoint = true; options.Scope.Add("openid"); options.Scope.Add("profile"); options.TokenValidationParameters = new TokenValidationParameters { NameClaimType = "name", RoleClaimType = "role" }; });
- 在Startup.cs文件中，将如下代码段添加到Configure方法中：
app.UseAuthentication(); app.UseAuthorization();
-
阅读Kubernetes Ingress控制器的文档，以确定如何在处理OAuth2代理的情况下正确设置Ingress规则。
-
在作为访问Kubernetes的负载均衡器（如NGINX）的机器上，安装OAuth2代理，以处理用户身份验证。
这些步骤提供了Asp.net Blazor服务器应用程序中解决此问题的解决方法。