C# OAuth OWIN : return custom response when invalid credentials provided to Token endpoint?

Question

我有一个 Web API 项目，它通过 OAuthAuthorizationServerProvider 实现身份验证。我已经对提供者进行了子类化，并根据需要实现了方法来实现我自己的身份验证系统。

我还想出了如何覆盖为未经身份验证的请求提供的返回值(您必须子类化 AuthorizeAttribute 类，然后使用您的自定义属性而不是 Authorize您打算保护的端点)。

我还可以覆盖我的 OAuth 身份验证服务器提供程序中的 TokenResponse 方法，以更改包含 token 的响应。

现在我要做的是在用户向 token 端点提供不正确 凭据时覆盖 token 端点提供的响应。现在，我只是明白了:

{"error":"invalid_grant","error_description":"The user name or password is incorrect."}

我知道此文本的来源 - 在我的 GrantResourceOwnerCredentials 方法中，如果请求未通过身份验证，我会执行以下操作:

if (!isValidUser)
{         
    context.SetError("invalid_grant", "The user name or password is incorrect.");
    return;
}

相反，我希望能够完全操纵当用户提供不正确的凭据时返回的 Response 对象。

例如，我可能希望将返回值设置为如下所示:

{"error":401,"timestamp":1234567890,"message":"Those credentials are wrong. Try again."}

有没有办法覆盖服务器在失败 身份验证时提供的响应？

Answer 1

您无法更改此行为。您只能在 context.SetError() 方法中更改字段。

在这种情况下，响应(包括状态代码)由 SendErrorAsJsonAsync() 私有(private)方法组成，在 OAuthAuthorizationServerHandler 内内部类，在 Microsoft.Owin.Security.OAuth dll 中。

您可以修改OAuthAuthorizationServerHandler中的代码类了解更多详情。