No Host onde minha aplicação está hospedada utiliza o ARR para redirecionar todas as páginas para Https
.
O problema é que da forma que está configurado o código do asp.net mvc
entende que a requisição é http
, mesmo sendo https
.
Quando eu vejo a URL que vai para a autenticação do Google está assim:
&redirect_uri=http%3A%2F%mydomain.com\signing-google
Então estou tentando redirecionar para o Google alterando "na mão" para https
.
Já tentei isso:
public class ChallengeResult : HttpUnauthorizedResult
{
...
public override void ExecuteResult(ControllerContext context)
{
var properties = new AuthenticationProperties { RedirectUri = RedirectUri };
if (UserId != null)
properties.Dictionary[XsrfKey] = UserId;
var owin = context.HttpContext.GetOwinContext();
owin.Request.Scheme = "https"; //hotfix
owin.Authentication.Challenge(properties, LoginProvider);
}
}
e isso:
app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
{
ClientId = Secrets.GoogleClientId,
ClientSecret = Secrets.GoogleClientSecret,
Provider = new GoogleOAuth2AuthenticationProvider()
{
OnApplyRedirect = async context =>
{
string redirect = context.RedirectUri;
redirect = redirect.Replace("redirect_uri=http", "redirect_uri=https");
context.Response.Redirect(redirect);
}
}
});
As duas formas funcionam e o Google consegue redirecionar para minha aplicação novamente, porém no momento que vou pegar os dados do usuário ele retornar null
.
public async Task<ActionResult> ExternalLoginCallback(string returnUrl)
{
if (string.IsNullOrEmpty(returnUrl))
returnUrl = "~/";
var loginInfo = await AuthenticationManager.GetExternalLoginInfoAsync();
if (loginInfo == null)
{
//sempre retorna null se eu mudo de http para https "na mão"
}
Eu tentei ver a implementação do método GetExternalLoginInfoAsync()
, mas não encontrei o porque de sempre retornar null
quando faço esse workaround.