AcquireTokenSilent konnte das Token im Hintergrund nicht abrufen

Question

Mit ADAL habe ich zwei AuthenticationContext, die einen in SQL persistenten Token Cache verwenden.

Mit AcquireTokenByAuthorizationCode den Token in der Datenbank schreibt, aber wenn AcquireTokenSilent mit erhalte ich immer

Fehlgeschlagen Token still zu erwerben. Call-Methode AcquireToken

Hier sind die Details für die Replikation der Ausgabe:

ich einen Kontext schaffen

AuthenticationContext authContext = new AuthenticationContext(_authority, new AzureAdalCache(companyId, _entries, _unitOfWork)); 

Dann habe ich von Authorization AcquireToken

authContext.AcquireTokenByAuthorizationCode(authorizationCode, new Uri(redirectUri), _clientCredential); 

An dieser Stelle ist es speichert einen Eintrag in der Datenbank

Dann, wenn ich das anrufe, bekomme ich eine Ausnahme.

authContext.AcquireTokenSilent(_authority, _clientCredential, new UserIdentifier(companyId.ToString(), UserIdentifierType.UniqueId)).AccessToken; 

ich auch mit dem gleichen Ergebnis versucht:

authContext.AcquireTokenSilent(_authority, _clientId).AccessToken; 
authContext.AcquireTokenSilent(_authority, _clientCredential, UserIdentifier.AnyUser).AccessToken; 

ich in this Gist meine AzureAdalCache Umsetzung veröffentlichen.

Jeder Eintrag des Caches ist like this.

Was fehlt mir?

aktualisieren

Basierend auf Antwort Kommentare von @vibronet Ich habe diese

AuthenticationContext authContext = new AuthenticationContext(_authority, new AzureAdalCache(companyId, _entries, _unitOfWork)); 
authContext.AcquireTokenByAuthorizationCode(authorizationCode, new Uri(redirectUri), _clientCredential, _eWSResource); 
string result = authContext.AcquireTokenSilent(_eWSResource, _clientId, UserIdentifier.AnyUser).AccessToken; 

Answer 1

Das Problem war, dass ich im Allgemeinen Common Authority in meiner App verwendete. Es funktioniert für AcquireTokenByAuthorizationCode(), aber nicht für AcquireTokenSilent().

Also ich brauchte es, um die TenantId zu speichern, wenn Aufruf AcquireTokenByAuthorizationCode() und eine Autorität eine Autorität wie https://login.windows.net/<tenant ID>/oauth2/authorize verwenden, wenn AcquireTokenSilent() aufrufen. Auf diese Weise funktioniert der gleiche Code oben.

Answer 2

Ich verstehe nicht, den Anruf:

authContext.AcquireTokenSilent(
    _authority, 
    _clientCredential, 
    new UserIdentifier(companyId.ToString(), UserIdentifierType.UniqueId) 
).AccessToken; 

Der UserIdentifier muss mit dem Wert übereinstimmen im Cache, und CompanyID klingt nicht wie eine der Bezeichner, die Sie für das Token erhalten.

Ich zeigte Dich auf dem anderen Thread bitte einen Blick auf der Probe nehmen, und zwar auf der Kennung im Aufruf von AcquireTokenSilent verwendet in https://github.com/AzureADSamples/WebApp-WebAPI-OpenIDConnect-DotNet/blob/master/TodoListWebApp/Controllers/TodoListController.cs

Sie erhalten in diesem Anruf nicht zu wählen, welche Kennung zu verwenden, Das hängt davon ab, welche Ansprüche AAD stellt. Die einzigen Kennungen, die Sie auswählen können, sind auf der Ebene der Cache-Instanzen und nicht in einzelnen AcquireToken * -Aufrufen.

Answer 3

Ich hatte das gleiche Problem in ASPNetCore und der Grund war, dass ich das Authentifizierungstoken nach der Anmeldung nicht gespeichert habe. Ich löste es durch Hinzufügen von OnAuthorizationCodeReceived in der Startup-Klasse und ändern meine Antwort ype auf ResponseType = OpenIdConnectResponseType.CodeIdToken.

Hoffe es hilft.

Probe:. https://github.com/Azure-Samples/active-directory-dotnet-webapp-webapi-openidconnect-aspnetcore/blob/master/WebApp-WebAPI-OpenIdConnect-DotNet/Startup.cs#L100

Answer 4

Überprüfen Sie, ob Token sonst im Cache vorhanden ist, wird sich abmelden und fragen Benutzer sich anmelden

AuthenticationContext authContext = new AuthenticationContext(Startup.Authority, 
         new NaiveSessionCache(userObjectID)); 
        if (authContext.TokenCache.Count == 0) 
        { 
         authContext.TokenCache.Clear(); 
         CosmosInterface.Utils.AuthenticationHelper.token = null; 
         HttpContext.GetOwinContext().Authentication.SignOut(
          OpenIdConnectAuthenticationDefaults.AuthenticationType, 
          CookieAuthenticationDefaults.AuthenticationType); 
        }