c# - 如何使用owin和Mvc 5从httpcontext获取访问 token

Question

我已经在 IdentityServer 4 中实现了 IDP 。我的 Web 应用程序客户端(在 Mvc 5 中实现)通过 IDP 进行身份验证，但现在我需要从请求中获取访问 token 。在 .Net Core 中执行此操作的一种方法是使用 Microsoft.AspNetCore.Authentication.AuthenticationTokenExtensions像这样:

HttpContext.Authentication.GetTokenAsync("acccess_token")

我希望能够在我的 .net Mvc5 Web 应用程序客户端中执行相同的操作，但我找不到任何具有类似实现的 nuget 包或命名空间。能够在 MVC5 而不是 .net Core 中执行此操作非常重要。有人以前遇到过这个吗？

PS-还值得一提的是我正在使用 OpenIdConnect

Answer 1

最近发布的 4.1.0 version of Katana 现在支持 SaveTokens property(从 ASP.NET Core 向后移植)。

为了获取访问 token :

1. 将 Microsoft.Owin.Security.OpenIdConnect 软件包更新至 4.1.0(或更高版本)
2. 在 Startup 类中配置 SaveTokens:

app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
{
    // Other options removed for readability
    SaveTokens = true,

    // Required for the authorization code flow to exchange for tokens automatically
    RedeemCode = true
});

读取 Controller 中的访问 token :

var result = await Request.GetOwinContext().Authentication.AuthenticateAsync("Cookies");
string token = result.Properties.Dictionary["access_token"];