[ASP.NET MVC] Twitter 認証で「検証プロシージャによると、リモート証明書は無効です」

2015/10/20DevelopmentASP.NET MVC,Twitter,Visual Basic,マスコットアプリ文化祭

マスコットアプリ文化祭開発日誌 2日目。本日（10/20）のサイト自体の更新はありません。

マスコットアプリ文化祭のサイトでは Twitter によるサインイン機能を実装しますが、ローカル環境で動作していなかった問題を修正して（下記）、バリバリ制作中です。

Twitter 認証で例外

ASP.NET MVC では簡単に Twitter によるサインイン機能を実装することができます（それ自体は割愛）。のはずが……次のような例外が発生します。Twitter の証明書の Thumbprint を指定しないといけないようです。

検証プロシージャによると、リモート証明書は無効です。

説明: 現在の Web 要求を実行中に、ハンドルされていない例外が発生しました。エラーに関する詳細および例外の発生場所については、スタックトレースを参照してください。

例外の詳細: System.Security.Authentication.AuthenticationException: 検証プロシージャによると、リモート証明書は無効です。

ソースエラー:

現在の Web 要求の実行中にハンドルされていない例外が生成されました。障害の原因および発生場所に関する情報については、下の例外スタックトレースを使って確認できます。

スタックトレース:

[AuthenticationException: 検証プロシージャによると、リモート証明書は無効です。]
System.Net.TlsStream.EndWrite(IAsyncResult asyncResult) +230
System.Net.PooledStream.EndWrite(IAsyncResult asyncResult) +15
System.Net.ConnectStream.WriteHeadersCallback(IAsyncResult ar) +119

[WebException: 基礎になる接続が閉じられました: SSL/TLS のセキュリティで保護されているチャネルに対する信頼関係を確立できませんでした]
System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) +606
System.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult ar) +64

解決方法は、.net – Owin Twitter login – the remote certificate is invalid according to the validation procedure – Stack Overflow より。

Startup.Auth.vb (C# は Startup.Auth.cs) を次のように BackchannelCertificateValidator プロパティの値を設定します。オマケとして Provider プロパティを次のように指定すると、Access token と Secret もデータベースに保存され、Twitter をサインインだけでなく、ツイートの読み書き等も可能です。

	app.UseTwitterAuthentication(
	New TwitterAuthenticationOptions With {
	.ConsumerKey = "xxx",
	.ConsumerSecret = "xxx",
	.Provider = New TwitterAuthenticationProvider With {
	.OnAuthenticated = Async Function(context)
	context.Identity.AddClaim(New Claim("urn:tokens:twitter:accesstoken", context.AccessToken))
	context.Identity.AddClaim(New Claim("urn:tokens:twitter:accesstokensecret", context.AccessTokenSecret))
	End Function
	},
	.BackchannelCertificateValidator = New CertificateSubjectKeyIdentifierValidator(New String() {
	"A5EF0B11CEC04103A34A659048B21CE0572D7D47",
	"0D445C165344C1827E1D20AB25F40163D8BE79A5",
	"7FD365A7C2DDECBBF03009F34339FA02AF333133",
	"39A55D933676616E73A761DFA16A7E59CDE66FAD",
	"4eb6d578499b1ccf5f581ead56be3d9b6744a5e5",
	"5168FF90AF0207753CCCD9656462A212B859723B",
	"B13EC36903F8BF4701D498261A0802EF63642BC3"})
	})