OpenIdConnectAuthenticationNotificationsのAuthenticationFailed発生する条件

Question

前提・実現したいこと

Azure Active Directoryにて認証するWebアプリケーションを開発しています。

Microsoftのドキュメントのサンプル通りに作成したのですが、
（サンプル：https://docs.microsoft.com/ja-jp/azure/active-directory/develop/tutorial-v2-asp-webapp）

Startup.csへの下記コード

Notifications = new OpenIdConnectAuthenticationNotifications
{
AuthenticationFailed = OnAuthenticationFailed
}

の発生するタイミングがわかりません。
失敗した認証要求を処理用だというのは分かっているのですが、
サインイン時、パスワードを間違えてもこのイベントは発生しませんし、クライアントIDを間違えても発生しません。

実際にはどういうタイミングで発生するんでしょうか？

補足情報（FW/ツールのバージョンなど）

AzurreAD認証
Owin
OpenIdConnect
C#
Asp.net

Comments

[y_waiwai]

実際にはどういうタイミングで発生するんでしょうか

[RieHaraTeraTail]

修正しました。

[退会済みユーザー]

マルチポストのようですので他の投稿先の URL を貼っておきます。

https://social.msdn.microsoft.com/Forums/ja-JP/68e7ffff-c0be-4f62-b14d-91eb89a25940/openidconnectauthenticationnotifications12398authenticationfailed30330299831237712427?forum=windowsazureja

質問者さんへ＞

「マルチポスト」の意味が不明でしたら、それをキーワードにググってヒットする記事を 2, 3 読んでみることをお勧めします。いろいろな意見があるようですが、まず歓迎されるころはなさそうです。ここにもルールがあります。ここを利用する以上遵守しないと・・・

他のサービスにも質問投稿をしたい（してしまった）
https://teratail.com/help#posted-otherservice

[RieHaraTeraTail]

失念しておりました。
失礼しました。

[退会済みユーザー]

> 失礼しました。

回答に対してフィードバックを返さないのも失礼だとは思いませんか？　分かった/分からなかった、役に立った/立たなかった、分からなかった or 役に立たなかったならどこがダメだったのかぐらいは即フィードバックできるはず。

[RieHaraTeraTail]

まだ検討中です。

[退会済みユーザー]

それならそれで「ちょっと待ってほしい」ぐらいはすぐフィードバックできるでしょ？　もう、好きにやってください。

Answer 1

回答遅くなり申し訳ございません。
レスポンスが難しい現場にいたため即コメントが返せませんでした。
解決とはいきませんでしたが、自分なりにこの後も調査し
分かればご報告させていただきます。
ありがとうございました。

Comments

[退会済みユーザー]

その内容を「解決した方法」とするのは間違っていると思いますけど。

Answer 2

失敗した認証要求を処理用だというのは分かっているのですが、サインイン時、パスワードを間違えてもこのイベントは発生しませんし、クライアントIDを間違えても発生しません。

イベント発生の有無をどのように確認しているのか分かりませんが、そのあたりのプリミティブなことは間違えてないと理解していいのですね。

Azure AD とかは触ったこともないので、Microsoft のドキュメント（URL 下記）を読んだだけの想像レベルですが・・・

OpenIdConnectAuthenticationNotifications.AuthenticationFailed Property
https://docs.microsoft.com/en-us/previous-versions/aspnet/mt180967%28v%3dvs.113%29

その説明に、

"Invoked if exceptions are thrown during request processing. The exceptions will be re-thrown after this event unless suppressed."

とあります。例外がスローされるというのが条件のようです。普通は ID やパスワードを間違えても「例外」はスローされませんので、AuthenticationFailed プロパティに設定している OnAuthenticationFailed メソッドには制御は飛んでこないということではないかと思います。

ハズレでしたら失礼しました。

Comments

[RieHaraTeraTail]

回答ありがとうございます。
例外ということは基本起きえないということだと思いますので、
今回のシステムではこの例外発生までは深追いしないことになりました。