导航到网站并设置声明

Question

我需要导航到一个网站并设置一些声明供该网站使用，但我找不到任何关于如何操作的解释。我一定是在谷歌上搜索错误的单词。

我正在使用 c# 和 .Net 框架 4.6.1

编辑 1

我被要求更好地解释我的挑战。我正在开发 2 个独立的网站。用户将始终访问网站 A，在那里他们将使用 Azure B2C 进行身份验证。一旦通过身份验证，他们将执行一些操作，之后他们将被导航到网站 B。Azure B2C 使用声明将用户数据传递到网站 A，我想将其转发到网站 B

Answer 1

来自网站 A 的声明不会发送到网站 B。

这可以这样工作：

1. A 用户登录到站点 A（使用来自 B2C 的凭据）
2. 用户将信息保存到 B2C（使用 Graph API）
3. 重定向到站点 B
4. 用户登录到站点 B（这可以在不提示用户的情况下发生，相同的 B2C）
5. 声明是为站点 B 创建的，但它们可以包含在第 2 步中设置的值

图形 API： https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2c-devquickstarts-graph-dotnet/

---

如果信息已经在 B2C 目录下，例子就更简单了，创建 2 个站点： https://azure.microsoft.com/nl-nl/documentation/articles/active-directory-b2c-devquickstarts-web-dotnet/

创建一个自定义属性来存储信息： https://azure.microsoft.com/nl-nl/documentation/articles/active-directory-b2c-reference-custom-attr/

• 创建 B2C 自定义属性：
• 创建 2（两个）B2C 应用程序
• 使用自定义属性创建单个 B2C 登录策略并将其添加到声明中
• 在两个应用程序中使用相同的策略，两者应该看到相同的声明

Answer 2

您需要做的是在您的网站 B 中公开一个新的登录操作。此登录操作可以接收一个加密令牌，其中包含您有兴趣转发到站点 B 的声明。收到该加密令牌后，网站 B 可以对其进行解密并重新创建您感兴趣的声明。您可以使用内置的 JwtSecurityToken Handler：

https://msdn.microsoft.com/en-us/library/system.identitymodel.tokens.jwtsecuritytokenhandler(v=vs.114).aspx

例如：

public string CreateSecurityToken(string audience, IEnumerable<Claim> claims)
    {
        if (claims == null) return null;
        var credentials = new SigningCredentials(
                new InMemorySymmetricSecurityKey(Encoding.UTF8.GetBytes("SOMEKEY")),
                "http://www.w3.org/2001/04/xmldsig-more#hmac-sha256",
                "http://www.w3.org/2001/04/xmlenc#sha256");

        var claimsIdentity = new ClaimsIdentity(claims, "Custom Authentication", System.Security.Claims.ClaimTypes.Name, System.Security.Claims.ClaimTypes.Role);
        var tokenDescriptor = new SecurityTokenDescriptor
        {
            Subject = claimsIdentity,
            TokenIssuerName = TokenIssuer,
            AppliesToAddress = "http://" + audience,
            Lifetime = new Lifetime(DateTime.UtcNow, DateTime.UtcNow.AddMinutes(GetTokenExpirationMinutes(audience))),
            SigningCredentials = credentials
        };
        var jwtHandler = new JwtSecurityTokenHandler();
        var token = jwtHandler.CreateToken(tokenDescriptor);
        return jwtHandler.WriteToken(token);
    }

这将创建一个令牌，您可以将其发送到网站 B 上的登录方法