使用 ASP.NET 5 和身份与自定义用户数据库的基于令牌的身份验证

Question

我有一个现有的 ASP.NET 4 项目，该项目由一个 Web api 和一个使用该 api 的单页应用程序组成。我已经完成了这里描述的 jwt 实现 http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/ ，但是令我非常失望的是，这并不容易移植到 ASP.NET 5 和 MVC 6 .. 我需要能够拥有自己的 SimpleAuthorizationServerProvider 类（或等效），因为我授权我的用户使用我的本地数据库。

在 SimpleauthorizationServerProvider 我是：

1. 在我的本地用户数据库中查找上下文的用户名和密码，返回错误或继续
2. 创建一个 var identity = new ClaimsIdentity(context.Options.AuthenticationType);
3. 添加声明 - 例如。 identity.AddClaim(new Claim("sub", context.UserName));，还设置角色，例如。 identity.AddClaim(new Claim(ClaimTypes.Role, role));
4. 最后，context.Validated(identity);

所以我可以使用 [Authorize] 甚至声明来保护我的 web api 路由。

我已经对此进行了很多谷歌搜索，但我似乎无法找到有关如何实现这一目标的足够信息。正如上面链接的文章的作者所说：

“ASP,NET 5 中的身份验证/授权与此版本确实不同，直到现在您无法颁发访问令牌，您可以直接使用它们，您需要中继身份提供者来完成此任务。所以如果不使用外部身份提供程序，则无法直接将此项目升级到最新的 ASP.NET 5。"

我想我希望帮助找出如何以正确的方式将该示例移植到 ASP.NET 5。

Answer 1

查看OpenIddict - 我认为可以满足您的需求。

这几乎是我需要的所有配置：

配置服务：

services.AddIdentity<ApplicationUser, ApplicationRole>()
            .AddEntityFrameworkStores<ApplicationDbContext>()
            .AddDefaultTokenProviders()
            .AddOpenIddictCore<Application>(config => config.UseEntityFramework()); //added this line

配置

app.UseOpenIddictCore(builder =>
{
    // tell openiddict you're wanting to use jwt tokens
    builder.Options.UseJwtTokens();
    // NOTE: for dev consumption only! for live, this is not encouraged!
    builder.Options.AllowInsecureHttp = true;
    builder.Options.ApplicationCanDisplayErrors = true;
});

// use jwt bearer authentication
app.UseJwtBearerAuthentication(options =>
{
    options.AutomaticAuthenticate = true;
    options.AutomaticChallenge = true;
    options.RequireHttpsMetadata = false;
    // these urls must match the value in the payload posted from the client side during login
    options.Audience = "http://localhost:58292/";
    options.Authority = "http://localhost:58292/";
});

还有一两件小事，比如你的 DbContext 需要从 OpenIddictContext<ApplicationUser, Application, ApplicationRole, string> 派生。

您可以在这篇博文中看到完整的解释（包括指向 github 存储库的链接）： http://capesean.co.za/blog/asp-net-5-jwt-tokens/

Answer 2

这里有一个 jwt 承载示例：https://github.com/aspnet/Security/tree/dev/samples/JwtBearerSample