ASP.NET Core JWT Bearer: កំណត់ backchannel proxy សម្រាប់ metadata

API អាចទទួល bearer token ហើយបរាជ័យពេលទាញយក metadata និង signing key របស់ server។ កំណត់ scheme JWT bearer នោះបន្ទាប់ពីការចុះឈ្មោះដែលមានស្រាប់ និងមុនសំណើ៖

using System.Net;
using Microsoft.AspNetCore.Authentication.JwtBearer;

builder.Services.Configure<JwtBearerOptions>(
    JwtBearerDefaults.AuthenticationScheme, options =>
    {
        options.BackchannelHttpHandler = new HttpClientHandler
        {
            UseProxy = true,
            Proxy = new WebProxy("http://proxy.example:8080")
        };
    });

ផ្គូផ្គងឈ្មោះដែលបានចុះឈ្មោះ; ប្រសិនបើខុសពី Bearer លំនាំដើម សូមប្រើឈ្មោះពិតរបស់វា។ រក្សា Authority, Audience និងប៉ារ៉ាម៉ែត្រ token ដែលមានស្រាប់។ endpoint សាធារណៈសម្រាប់ metadata និង signing key អាចប្រើបេក្ខជនពី បញ្ជី HTTP proxy សម្រាប់ WebProxy URL ដែលគ្មានគណនីនេះ នៅពេលការចូលតាម proxy សាធារណៈត្រូវបានអនុញ្ញាត។

ក្នុងការកំណត់ស្តង់ដារ post-configuration បង្កើត backchannel ពី handler នេះ។ ប្រសិនបើ Backchannel ពេញលេញ ឬ ConfigurationManager ផ្ទាល់ខ្លួនផ្តល់ retriever រួចហើយ សូមកំណត់ object នោះជំនួសវិញ។ property របស់ handler មិន override ទាំងពីរទេ។

កំណត់គណនី proxy ណាមួយលើ WebProxy មុនពេលប្រើ មិនមែនដោយប្តូរ Proxy ក្នុង SendAsync ទេ។ រក្សា issuer, audience, ហត្ថលេខា, អាយុកាល និង validator បន្ថែម។ ការចូល OIDC និងការទទួល token ដោយឡែក រក្សា HTTP path របស់ខ្លួន។