如何在Startup.cs中调用API拉取身份验证配置替换硬编码值

你可以按照以下步骤实现从远程API拉取配置替代硬编码：

第一步：定义配置模型 #

首先定义和API返回结构匹配的FooAuthenticationConfiguration类：

public class FooAuthenticationConfiguration
{
    // 对应OIDC配置
    public string Authority { get; set; }
    public string ClientId { get; set; }
    public string ClientSecret { get; set; }
    // 对应Cookie配置
    public string CookieName { get; set; }
    // 其他你需要的配置字段可自行扩展
}

第二步：启动时调用API拉取配置 #

在Startup.cs的ConfigureServices方法中，先构建临时HTTP客户端请求配置API，拿到配置后再注入认证服务：

public void ConfigureServices(IServiceCollection services)
{
    // 从本地配置/环境变量读取配置API地址，避免硬编码
    var configApiUrl = Configuration.GetValue<string>("AuthConfigApiEndpoint");
    
    FooAuthenticationConfiguration authConfig;
    using (var httpClient = new HttpClient())
    {
        // 可按需添加Polly重试策略，避免临时网络波动导致启动失败
        authConfig = httpClient.GetFromJsonAsync<FooAuthenticationConfiguration>(configApiUrl)
            .GetAwaiter().GetResult();
            
        if (authConfig == null)
        {
            throw new InvalidOperationException("未能从远程API获取认证配置，应用启动终止");
        }
    }

    // 注入认证服务，替换硬编码为拉取到的配置值
    services.AddAuthentication(options =>
        {
            options.DefaultScheme = "cookie";
            options.DefaultChallengeScheme = "oidc";
            options.DefaultSignOutScheme = "oidc";
        })
        .AddCookie("cookie", options =>
        {
            options.Cookie.Name = authConfig.CookieName;
            options.Cookie.SameSite = SameSiteMode.Strict;
        })
        .AddOpenIdConnect("oidc", options =>
        {
            options.Authority = authConfig.Authority;
            options.ClientId = authConfig.ClientId;
            options.ClientSecret = authConfig.ClientSecret;

            options.Scope.Clear();
            options.Scope.Add("openid");
            options.Scope.Add("profile");
            options.Scope.Add("api");
        });

    // 其他服务注册逻辑...
}

可选：运行时动态更新配置 #

如果你需要支持运行时不重启更新认证配置，可以结合选项模式实现：

1. 将拉取到的配置注册为单例，或者配置定时拉取逻辑更新配置实例
2. 使用依赖注入的方式配置认证选项：

// 注册配置实例
services.AddSingleton(authConfig);

// 动态配置OIDC选项
services.Configure<OpenIdConnectOptions>("oidc", (IServiceProvider sp, OpenIdConnectOptions options) =>
{
    var config = sp.GetRequiredService<FooAuthenticationConfiguration>();
    options.Authority = config.Authority;
    options.ClientId = config.ClientId;
    options.ClientSecret = config.ClientSecret;
});

注意事项 #

• 要保证配置API在应用启动时的可用性，建议添加重试、降级逻辑避免启动失败
• 如果配置API本身需要认证，请求时请手动在HttpClient的请求头中带上对应的访问凭证
• 配置API的地址不要硬编码，建议存放在本地appsettings.json、环境变量或者K8S ConfigMap等本地可读取的配置源中

内容的提问来源于stack exchange，提问作者dotnetspark