asp.net - 如何授权在 Asp.Net MVC 中使用外部登录登录的用户

Question

简介我在应用程序中使用授权，注册用户根据某些操作/ Controller 的角色获得授权，即

[Authorize(Roles = "Developer,Admin,User")]

我的问题是，如果用户使用外部登录方法(如 facebook 或 google)登录怎么办，如何授权他。

为了实现这个目标应该做些什么或可以做些什么，如果有人知道，请提供帮助。感谢您的宝贵时间。

Answer 1

这样做

public async Task<ActionResult> ExternalLoginConfirmation(ExternalLoginConfirmationViewModel model, string returnUrl)
    {
          var user = new ApplicationUser { UserName = model.Email, Email = model.Email, DisplayName=model.Displayname };
            var result = await UserManager.CreateAsync(user);
            if (result.Succeeded)
            {
                result = await UserManager.AddLoginAsync(user.Id, info.Login);
                if (result.Succeeded)
                {
                    UserManager.AddToRole(user.Id, "ExternalUser");// This is the important line

                    await SignInManager.SignInAsync(user, isPersistent: false, rememberBrowser: false);

                    return RedirectToLocal(returnUrl);
                }
            }

    }

只要用户通过外部服务登录，他就会自动映射到“外部用户”角色。现在你可以这样授权了

[Authorize(Roles = "Externaluser")]