我正在 Visual Studio 2013 中构建 Web api，并希望使用 OWIN 中间件和不记名令牌进行身份验证。但是我已经有一个数据库并且不想使用微软的新身份框架作为它自动生成的大多数表和列我根本不需要。
谁能指出我如何应用这种类型的身份验证而不必使用 Microsoft 身份框架的正确方向？
【问题讨论】：
标签： asp.net-web-api oauth asp.net-identity owin
我想。不完全理解这个问题，但看起来你正在尝试不使用整个 owin 管道？
如果不是那么..
您需要实现一些与用户和角色相关的接口，如下所述。
请查看 Scott Allen 的以下帖子
http://odetocode.com/blogs/scott/archive/2013/11/25/asp-net-core-identity.aspx
这样您就可以使用自己的表、DAL 和服务来创建 UserManager 和 RoleManager 对象。
编辑：here 上的样本应该会给你一些指导。
Edit2：自定义用户存储示例。 IRepository 是处理 CRUD 的对象。
public class CustomUserStore : IUserStore<User>,....
{
private readonly IRepository _repository;
public CustomUserStore(IRepository repository)
{
if (repository == null)
throw new ArgumentNullException("repository");
_repository = repository;
}
public Task CreateAsync(User user)
{
if (user == null) throw new ArgumentException("user");
_repository.User.Add(user);
return _repository.CommitAsync();
}
...
【讨论】：
我的建议是使用框架，但扩展它以使用您的对象和基础设施。我目前正在这样做并提出了这个问题。到目前为止，我是这样处理的：
第 1 步：您自己的自定义用户对象
编写/使用您自己的“ApplicationUser”对象。在模板项目中，您要修改“IdentityModels”文件。它在那里定义了 ApplicationUser 对象。假设您已经拥有现有应用程序的所有属性，则需要添加 GenerateUserIdentityAsync() 方法，但将参数类型更改为 UserManager 管理器）。更改后，您的方法签名如下所示：
public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<CustomUserObject> manager)
第 2 步：定义您自己的 IUserStore 实现
添加一个实现 IUserStore 的新类 CustomUserStore，如下所示：
public class CustomUserStore : IUserStore<CustomUserObject>
{
private readonly IUserManagerService _userManagerService;
public CustomUserStore(IUserManagerService userManagerService)
{
_userManagerService = userManagerService
}
//implementation code for all of the IUserStore methods here using
//userManagerService or your existing services/classes
}
我正在使用 Unity 注入上面的 IUserManagementService 的实现。
我使用了 Microsoft Identity 框架附带的综合 UserManager 类，但扩展了框架以使用我的 API 进行身份验证和授权。您可以编写自己的 UserManager，但我发现它非常乏味，而且 UserManager 没有理由适用于大多数保护应用程序的情况。
第 3 步：IdentityConfig.cs 文件中的更改
更改类定义，使 ApplicationUserManager 类继承自 UserManager
你也需要在这个类的构造函数中做同样的事情；即有 IUserStore。修改 Create 静态方法的第一行以使用新的存储和一个包装类，该类提供了一种“DbContext”的方式，如下所示：
public static ApplicationUserManager Create(IdentityFactoryOptions<ApplicationUserManager> options, IOwinContext context)
{
var manager = new ApplicationUserManager(new ApplicationUserStore(context.Get<UserManagementServiceWrapper>()));
//modify the relevant lines after this to suit your needs
...
}
我的 UserManagementServiceWrapper 看起来像这样（请注意，我不太高兴它继承自一个具体的 UserManagementService 类，该类提供连接到提供用户数据的服务的方法，我仍在构建它）：
public class UserManagementServiceWrapper : UserManagementService, IDisposable
{
public void Dispose()
{
throw new NotImplementedException();
}
}
第 4 步：更改 ApplicationDbContext 类以返回 UserManagementServiceWrapper 实例
public class ApplicationDbContext : UserManagementServiceWrapper
{
public static UserManagementServiceWrapper Create()
{
return new UserManagementServiceWrapper();
}
}
差不多就是这样。您仍然需要为 CustomUserStore 对象编写实现，但一切都应该工作。
请注意，这不是样板代码，也没有“准备好进行代码审查”，正如我所说，我仍在深入研究并构建它以使用自定义存储、数据访问对象、服务等。我想你会从我花了几个小时才弄清楚的一些事情开始。当我有一个好的解决方案时，我会写博客。
希望这会有所帮助。
【讨论】：