请求额外索赔 Owin Security

Question

我正在尝试使用 OWIN Security 从 google OAuth 握手中检索其他信息。

我有以下要求向 Google 请求用户个人资料声明，并且 google 权限页面反映了此声明已请求。

var googleConfig = new Microsoft.Owin.Security.Google.GoogleOAuth2AuthenticationOptions
{
    ClientId = ClientId",
    ClientSecret = "Secret"
};

googleConfig.Scope.Add("https://www.googleapis.com/auth/userinfo.profile");

app.UseGoogleAuthentication(googleConfig);

但是，当我使用 AuthenticationManager.GetExternalLoginInfoAsync(); 收到回复时，用户只有一个名称声明。

我需要做什么才能在登录时从谷歌取回用户配置文件数据？

Answer 1

您需要访问 Provider 的 OnAuthenticate 事件中的其他声明。在那里，上下文参数包含您在范围中要求的这些附加属性。例如，使用 Facebook 时：

var fb = new FacebookAuthenticationOptions
{
    AppId = "...",
    AppSecret = "...",
    AuthenticationType = "Facebook",
    SignInAsAuthenticationType = "ExternalCookie",
    Provider = new FacebookAuthenticationProvider
    {
        OnAuthenticated = async ctx =>
        {
            if (ctx.User["birthday"] != null)
            {
                ctx.Identity.AddClaim(new Claim(ClaimTypes.DateOfBirth, ctx.User["birthday"].ToString()));
            }
        }
    }
};
fb.Scope.Add("user_birthday");
app.UseFacebookAuthentication(fb);