如何解决权限问题+ Azure AD
我创建了具有Azure AD身份验证的ASP.net Core 2.1 Web项目。因此，它在appsettings.json中具有以下值。
"AzureAd": {
"Instance": "https://login.microsoftonline.com/","Domain": "mycompany.onmicrosoft.com","TenantId": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX","ClientId": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX","CallbackPath": "/signin-oidc"
},它会自动将重定向URL设置为“ https：// localhost：44362 / signin-oidc”。该Web项目又调用ASP.Net Core 2.1 Web API来获取数据。我已经将两个项目都部署到了Azure App Services。
尝试访问已部署的Web应用程序后，出现错误消息“ 您无权查看此目录或页面。”
- https://myweb-dev.azurewebsites.net
- https://myweb-dev.azurewebsites.net/signin-oidc
- https://myweb-dev.azurewebsites.net/.auth/login/aad/callback
对于App Service，我已通过“使用Azure Active Directory登录”启用了“身份验证/授权”。并将管理模式配置为高级。
我已启用详细错误，其中包含以下信息。
<table border="0" cellpadding="0" cellspacing="0">
<tr class="alt"><th>Requested URL</th><td> https://myweb-Dev:80/signin-oidc</td></tr>
<tr><th>Physical Path</th><td> D:\home\site\wwwroot\signin-oidc</td></tr>
<tr class="alt"><th>logon Method</th><td> Not yet determined</td></tr>
<tr><th>logon User</th><td> Not yet determined</td></tr>
</table>
<div class="content-container">
<fieldset><h4>More information:</h4>
This generic 403 error means that the authenticated user is not authorized to use the requested resource.
A substatus code in the IIS log files should indicate the reason for the 403 error. If a substatus code
does not exist,use the steps above to gather more information about the source of the error.
</fieldset>
</div>
请任何人帮助我确定并解决此问题。谢谢。
解决方法
不确定问题出在哪里。您可以尝试通过以下方式进行故障排除：
-
尝试重新启动Web应用程序，请转到“应用程序服务”>“ Web应用程序”>“概述”>单击“重新启动”。
-
启用Azure AD应用程序服务身份验证：
正如我所张贴的，我已经使用身份验证（工作或学校帐户）创建了项目本身。因此，我在应用程序服务级别删除了身份验证配置。这解决了我的问题。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
