رفع مشکل تست XApiKey در Swagger UI

// xIds/DI/XDIHelperExtension.cs — کد فعلی var authBuilder = services.AddAuthentication(); // ← DefaultScheme تنظیم نشده! // ۱. ثبت XApiKey (اول) if (addApiKeyAuthentication) { authBuilder.AddScheme<..., XApiKeyAuthenticationHandler>( "XApiKey", options => { }); } // ۲. ثبت JwtBearer authBuilder.AddJwtBearer(options => { options.ForwardDefaultSelector = context => { ... }; }) // ۳. ثبت LocalApi .AddLocalApi();

// xIds/DI/XDIHelperExtension.cs // متد: AddXIdentityServerAuthentication public static void AddXIdentityServerAuthentication( this IServiceCollection services, IConfiguration configuration, bool addApiKeyAuthentication = false ) { // افزودنی‌های مورد نیاز services.AddXIdentityResourceConfiguration(configuration); // ═══════════════════════════════════════════════════════ // ثبت XApiKey Scheme (قبل از هر چیز دیگر) // ═══════════════════════════════════════════════════════ if (addApiKeyAuthentication) { services.AddAuthentication() .AddScheme<AuthenticationSchemeOptions, XApiKeyAuthenticationHandler>( XAuthenticationScheme.XApiKey.GetStringValue(), options => { }); } // ═══════════════════════════════════════════════════════ // تعریف PolicyScheme هوشمند برای مسیریابی درخواست‌ها // ═══════════════════════════════════════════════════════ var smartSchemeName = "SmartAuthScheme"; services.AddAuthentication(options => { // DefaultScheme = PolicyScheme هوشمند options.DefaultScheme = smartSchemeName; options.DefaultAuthenticateScheme = smartSchemeName; options.DefaultChallengeScheme = smartSchemeName; }) .AddPolicyScheme(smartSchemeName, "Smart Authentication Scheme", options => { options.ForwardDefaultSelector = context => { // بررسی وجود Header X-Api-Key var apiKeyHeader = XHeader.ApiKey.GetStringValue(); if (context.Request.Headers.ContainsKey(apiKeyHeader)) { return XAuthenticationScheme.XApiKey.GetStringValue(); } // در غیر این صورت، از LocalApi (IdentityServer) استفاده کن return XAuthentication.IDENTITY_SERVER_LOCAL_API; }; }) .AddJwtBearer(XAuthenticationScheme.XToken.GetStringValue(), options => { options.Authority = configuration .GetSection("IdentityResourceConfiguration:Authority").Value; options.TokenValidationParameters.ValidateAudience = false; options.TokenValidationParameters.ValidTypes = new[] { "at+jwt" }; }) .AddOAuth2Introspection(XAuthenticationScheme.XIntrospection.GetStringValue(), options => { var identityConfig = configuration.GetXIdentityResourceConfiguration(); options.Authority = identityConfig.Authority; options.ClientId = identityConfig.ApiName; options.ClientSecret = identityConfig.ClientSecret; }) .AddLocalApi(); }

// xIds/DI/XDIHelperExtension.cs // متد: AddXAuthorization public static void AddXAuthorization( this IServiceCollection services, IDictionary<string, AuthorizationPolicy> policies = null ) { services.AddAuthorization(options => { // ... کدهای قبلی برای policies و xPolicies ... // ═══════════════════════════════════════════════════════ // اصلاح LocalApi Policy برای پذیرش هر دو Scheme // ═══════════════════════════════════════════════════════ options.AddPolicy(IdentityServerConstants.LocalApi.PolicyName, policy => { policy.AddAuthenticationSchemes(new[] { IdentityServerConstants.LocalApi.AuthenticationScheme, XAuthenticationScheme.XApiKey.GetStringValue() // ← اضافه شد }); policy.RequireAuthenticatedUser(); }); }); services.AddSingleton<IAuthorizationHandler, RequiredRolesHandler>(); }

// xIds/Startup.cs — ConfigureServices // ثبت Swagger — مطمئن شوید پارامترها درست هستند var xmlFile = $"{Assembly.GetExecutingAssembly().GetName().Name}.xml"; var xmlPath = Path.Combine(AppContext.BaseDirectory, xmlFile); services.AddXSwagger( Configuration, xmlFilePath: xmlPath, addRequiredXPoweredFilter: true, addXTokenAuthorization: true, addXApiKeyAuthorization: true, // ← باید true باشد addDefaultValueFilter: true );

// xIds/Providers/XApiKeyAuthenticationHandler.cs protected override async Task<AuthenticateResult> HandleAuthenticateAsync() { // ۱. استخراج API Key از Header var apiKeyHeader = HeaderName; // "X-Api-Key" if (!Request.Headers.ContainsKey(apiKeyHeader)) return AuthenticateResult.NoResult(); var apiKey = Request.Headers[apiKeyHeader].ToString(); if (apiKey.IsNullOrEmpty()) return AuthenticateResult.NoResult(); // ۲. استخراج Client IP var clientIP = Request.HttpContext.Connection.RemoteIpAddress?.ToString(); // ۳. اعتبارسنجی API Key var validationResult = await applicationProvider.ValidateApiKey( apiKey: apiKey, clientIP: clientIP ); if (validationResult.Errors.HasChild()) { var message = validationResult.Errors.ToListString('\n'); return AuthenticateResult.Fail(message); } // ۴. ساخت Claims var claims = new List<Claim> { new(ClaimTypes.Name, validationResult.OwnerId), new(JwtClaimTypes.Subject, validationResult.OwnerId), new(XCustomClaims.ApplicationId, validationResult.ApplicationId.ToString()), new(XCustomClaims.AuthType, "apikey"), }; // ۵. اضافه کردن Scopeها if (validationResult.Scopes != null) { foreach (var scope in validationResult.Scopes) { claims.Add(new Claim(JwtClaimTypes.Scope, scope)); } } // ۶. ساخت Principal و Ticket var identity = new ClaimsIdentity(claims, Scheme.Name); var principal = new ClaimsPrincipal(identity); var ticket = new AuthenticationTicket(principal, Scheme.Name); return AuthenticateResult.Success(ticket); }