c# - 外部身份验证后如何从用户那里收集更多信息？

Question

我正在使用 Microsoft.AspNetCore.Authentication.Google 包。如果我允许用​​户通过 Google 进行身份验证，我应该在哪里注入(inject)自己的表单以收集更多 Google 无法访问的信息(例如自定义标识符)。

1. 我是否应该提供一个表单，预先收集数据并将其存储在 session 中，或者在他们离开以授权登录时进行其他操作？

2. 我是否应该让他们去授权登录，然后在调用回调 URL 时在那里显示表单？

中间件暴露了四个事件:

1. OnTicketReceived
2. OnCreatingTicket
3. OnRedirectToAuthorizationEndpoint
4. OnRemoteFailure

是否有任何地方正在这样做的例子？我似乎找不到任何东西。

Answer 1

我用Cookie中间件做到了。我添加了“临时”cookie 中间件以捕获登录到 Google 的 ClaimsPrincipal，然后我登录到“真实”Cookie 中间件以保留丰富的 ClaimsPrincipal。 StartUp类的Configure方法中的相关代码:

        app.UseCookieAuthentication(
        new CookieAuthenticationOptions()
        {
            AuthenticationScheme = "Cookie",
            AutomaticAuthenticate = true,
            AutomaticChallenge = true,
            LoginPath = new PathString(@"/account/login"),
            AccessDeniedPath = new PathString(@"/account/accessdenied")
        });

    app.UseCookieAuthentication(
        new CookieAuthenticationOptions()
        {
            AuthenticationScheme = "Temp",
            AutomaticAuthenticate = false
        });

    var googleOptions = new GoogleOptions()
    {
        AuthenticationScheme = "Google",
        SignInScheme = "Temp",
        AppId = "yourappidhere",
        AppSecret = "yourappsecrethere"
    };
    googleOptions.Scope.Add("scopesyouneed");

    app.UseGoogleAuthentication(googleOptions);

请注意 googleOptions 的 SignInScheme 是“Temp”，而“temp”Cookie 中间件的选项将 AutomaticAuthenticate 设置为 false(因为您不想在临时 Cookie 中自动保留 ClaimsPrinciple，但丰富且所有在这里称为“Cookie”的真正的。

然后我的 Controller 中的相关方法如下所示:

    public async Task<IActionResult> Register(string returnUrl = null)
{
    var externalPrincipal = await HttpContext.Authentication.AuthenticateAsync("Temp");

    //TODO Check external principal and retrieve claims from db or whatever needs to be done here.

    var claims = new List<Claim>()
        {
            new Claim("email", externalPrincipal.FindFirst(ClaimTypes.Email).Value)
        };
    var id = new ClaimsIdentity(claims, "password");
    await HttpContext.Authentication.SignInAsync("Cookie", new ClaimsPrincipal(id));
    await HttpContext.Authentication.SignOutAsync("Temp");

    return Redirect(returnUrl);
}

public async Task<IActionResult> LogInGoogle(string returnUrl = null)
{
    var queryString = !string.IsNullOrWhiteSpace(returnUrl) ? $"?returnUrl={returnUrl}" : string.Empty;
    var props = new AuthenticationProperties() { RedirectUri = $@"Account/Register{queryString}" }; //new PathString(returnUrl)

    return await Task.Run<ChallengeResult>(() => new ChallengeResult("Google", props));

}

请注意如何通过页面上的链接或其他内容调用 LoginGoogle。请记住此时 GoogleMiddleware 的 SignInScheme 是如何“临时”的。它被重定向到“注册”操作方法。您可以使用以下代码从 Google 中提取 ClaimsPrinciple:

var externalPrincipal = await HttpContext.Authentication.AuthenticateAsync("Temp");

此时您可以对声明做任何您需要做的事情。如您所见，我提取了电子邮件声明。然后我使用我的“Cookie”登录方案登录，以将 ClaimsPrinciple 保留在 cookie 中。但您也可以使用您向用户请求更多信息的表单重定向到 View 。