c# - 使用 OpenID(通过 DotNetOpenAuth)以及用户角色和其他成员(member)提供者功能

Question

我正在构建一个我想使用的 ASP.NET MVC 站点 DotNetOpenAuth实现 OpenID 登录(我完全放弃了基于用户名/密码的登录)。

到目前为止，我一直在使用 ASP.NET 成员身份提供程序为默认用户名/密码系统编写代码，利用角色系统、配置文件系统和基本注册系统。现在，在我迁移到 OpenID 的过程中，我预见到一些问题，特别是与 ASP.NET 成员身份提供程序提供的成员控件的接口(interface)。

查看 DotNetOpenAuth MVC 示例，我看到对 FormsAuthentication 系统的唯一引用是创建一个 AuthCookie，然后调用 FormsAuthentication.SignOut()。因此，我不确定我是否可以将 ASP.NET 成员资格提供程序函数与此 OpenID 系统一起使用，尽管示例代码的另一部分调用了 User.Identity.IsAuthenticated。

---

这个 OpenID 系统会与 ASP.NET 成员身份提供程序交互吗？如果不能，我能以某种方式解决这个问题吗？

如果以上完全不可能，我想我的下一步行动就是滚动我自己的数据库表并手动编写代码以从我的帐户 Controller 中使用它们。我注意到 Stack Exchange Data Explorer采用这种方法，但这是正确的做法吗？

---

编辑: 为了确保我使用的是正确的术语，“ASP.NET 成员身份提供程序”是指使用 aspnet_regsql.exe 生成的表的提供程序 工具。

Answer 1

它们的界面会很好，但您需要做一些自定义工作。

我过去的做法是这样的:

首先，我假设您有一个半工作的 openid 实现，这意味着您可以从 openid 提供程序接收实际身份，但不确定如何处理它。

我继续使用 FormsAuthentication 作为后端，即使不使用它进行身份验证也是如此。

您将需要一个数据库表，允许您将 FormsAuthentication 用户绑定(bind)到一个或多个 openid。您可以简单地将 FormsAuthentication 用户名(尚不存在)与您从 openid 提供程序收到的身份 URL 一起存储。我们称这个表为 AUTH

当有人使用 openid 对您的站点进行身份验证时，检查它是否存在于 AUTH 表中。如果不是，你需要做两件事。调用 Membership.CreateUser() 传递你想要的任何生成的用户名(或者电子邮件地址，如果由 openid 提供)。我使用 GUID 作为密码，因为它不会被使用。同时在 AUTH 表中放置一个条目，将成员(member)用户名映射到 openid 声明的身份。

当有人使用开放 ID 对您的站点进行身份验证并且该 ID 已经存在时，使用与 openid 关联的用户名调用 FormsAuthentication.RedirectFromLoginPage，并且将设置所有适当的身份验证票证。

现在您可以像在实现 openid 之前一样使用所有漂亮的内置安全对象。

编辑:作为此设置的一个额外好处，您将来可以选择允许用户名/密码登录。

您还可以随时更换您的成员(member)提供商。

此外，AUTH 表的多对一特性使您可以轻松关联多个 openid。