问题描述
案例
目前正在尝试设置两个 AD 提供商（均采用 OpenID Connect (OIDC) 协议）。
一个需要处理后台用户，另一个应该在所有其他情况下用于登录具有不同角色的外部用户。网站上的内容仅供特定角色访问。
设置
- EPiServer (CMS)
- .Net 4.7.2 框架
重要说明：
- 两个开放 id 连接中间件当前都设置为身份验证模式“活动”。
状态
两个 AD 提供商都可以在正确的登录门户显示的地方直接受到挑战，但是有一些我无法解释的问题。使用两个开放 id 连接中间件对我来说是第一次。
问题 1
在 CMS 设置中，某些位置/路径在 web.config 中定义，如下所示
<location path="episerver">
<system.web>
<authorization>
<allow roles="Webeditors,WebAdmins,Administrators" />
<deny users="*" />
</authorization>
</system.web>
当点击“/episerver”路径时，它会触发身份验证流程。如果一个中间件被标记为在管道阶段“身份验证”中运行，该中间件似乎总是处理此类请求，但是如果两个中间件都注册为在同一管道阶段“身份验证”中运行，则最后注册的中间件（在 owin 启动文件中）似乎总是处理所有请求。这是为什么？
问题 2
当第一个中间件注册为在身份验证管道阶段运行，而第二个中间件注册为在以后的管道阶段运行时（如果未指定，默认似乎是 'PreRequestHandlerExecute'），另一个奇怪的行为发生了。
>当任何分配了“[Authorize]”属性的控制器被请求命中时，我的猜测是第一个中间件会受到挑战，因为它是 Owin 管道中定义的第一个“活动”中间件，但是它是被命中的第二个中间件。我找不到对这种奇怪行为的任何解释？
解决方法
您需要将后台 azure 广告配置配置为仅在 /episerver 上触发，并且在 startup.cs 中的其他所有内容上触发普通用户
两者都可以使用相同的 cookie 身份验证设置，但需要 2 个 OpenIdConnectAuthenticationOptions 实例，每个 Azure 广告一个。
所以你可以这样做：
app.MapWhen(!ctx.Request.Path.StartsWith("/episerver"),cmsApp =>
{
cmsApp.UseOpenIdConnectAuthentication(cmsOptions);
}
app.Map("/episerver",editorApp =>
{
editorApp.UseOpenIdConnectAuthentication(editorOptions);
}