Add issuer/scheme mapping middleware to improve authentication perf

[elsand]

Fixes #212

Blir en exceptions i knyttet til autentisering, fordi en løper sekvensielt gjennom de konfigurerte issuerne en etter en.

Denne PR-en introduserer en mellomvare som lagrer i request context hvilken issuer som er brukt. For hver scheme benyttes OnMessageReceived for å sjekke om oppgitt token-issuer matcher, hvis ikke bailes det før man forsøker å dekode token/sjekke signatur/kaste. Det benyttes en singleton for å cache map mellom schema-navn og issuer (alternativt kan dette hardkodes i konfig).

Uklart om dette er verdt det. Antageligvis vil ID-porten-tokens være i kraftig flertall i prod, etterfulgt av Maskinporten, så Altinn. Så med å definere ID-porten først av de schemaene som registreres vil en muligens optimalisere nok (og slippe all koden i denne PR-en)

[elsand]

Hvis en bare optimaliserer rekkefølgen på definering av schemes (f.eks. ha Altinn først i test og kanskje staging, men ha ID-porten først i prod) unngår en kanskje dette problemet med bare å skippe alle mekanismer som kommer etter med noe ala dette:

                options.Events = new JwtBearerEvents
                {
                    OnMessageReceived = context =>
                    {
                        if (context.HttpContext.Items.TryGetValue("IsAuthenticated", out var isAuthenticated) && (bool)isAuthenticated!)
                        {
                            context.NoResult();
                        }

                        return Task.CompletedTask;
                    },
                    OnTokenValidated = context =>
                    {
                        context.HttpContext.Items["IsAuthenticated"] = true;
                        return Task.CompletedTask;
                    },
                };

[MagnusSandgren]

Dette var en interessant optimaliseringsøvelse. ConfigurationManager<OpenIdConnectConfiguration> 👈 her lærte jeg noe nytt.

Jeg har gitt deg noen tilbakemeldinger, men ikke av en så graverende sort at det ikke blir approved, så du får velge selv hva du gjør med dem 😃

[sonarqubecloud]

Quality Gate passed

Kudos, no new issues were introduced!

0 New issues
0 Security Hotspots
No data about Coverage
0.0% Duplication on New Code

See analysis details on SonarCloud