c# - OWIN 自定义身份验证服务

Question

我需要创建一个支持身份验证的单页应用程序。我们的企业已经有了身份验证服务。

我只是不知道从哪里开始。

场景:

用户试图访问 Controller 中 protected 方法:

[Authorize]
public class MeController : Controller

由于他没有登录，他被重定向到登录页面:

 [HttpPost]
        [AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
        {
            if (ModelState.IsValid)
            {
                //Call business authentication service
                if (GetClient().OpenSession(model.username, model.password))
                    // Set Cookie? Implement some Owin interfaces?
            }   
            // If we got this far, something failed, redisplay form
            return View(model);
        }

如您所见，这是在 opensession 下，我需要做一些事情来创建 cookie 或...？？

此外，由于我们想使用 Facebook 和 Google OWIN 身份验证，我认为我可以实现自己的 OWIN 类吗？

总而言之，这里的想法是不使用SQL SERVER或任何其他数据库来存储用户信息。只调用我们自己的服务？

怎么办？

Answer 1

这是您应该开始使用 OWIN 进行身份验证的链接 https://msdn.microsoft.com/en-us/magazine/dn745860.aspx

开始之前，先熟悉一下 OWIN 的工作原理。另请注意，OWIN 不支持无 cookie 登录，但另一方面它支持 Claims，这不仅仅是一个角色提供者。

在 Katana codeplex 有针对 Facebook 和 Google 的 OWIN 预开发 OAuth 实现页。另外如果你想集成更多的供应商here是一个github项目，开发了几乎所有的OAuth provider。

祝你好运!