owin oauth 发送附加参数

Question

我确信这是可能的，但不确定如何实现。我有一个 OWIN OAUTH 实现，它当前接受用户的用户名和密码，并根据数据库对它们进行身份验证。我想扩展它以传入 SmartCard Uid 以支持使用 SmartCard 进行单点登录。

我可以在 OWIN 登录中传递其他参数吗？如果可以，如何？基本前提是用户可以使用用户名/密码组合或 SmartCard uid 登录（如果传递 SmartCard uid 并且在数据库中找到，则应用程序将登录用户）

我目前正在传递username、password 和grant_type，我想将uid 添加到该列表中并在我的AuthorizationServiceProvider 中选择它。

我可以在OAuthGrantResourceOwnerCredentialsContext 上看到UserName、Password 和ClientId，但我看不到任何其他支持我想要实现的属性。

这是我目前在我的服务提供商中拥有的

    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {
        context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });

        var user = await this._userService.FindUser(context.UserName, context.Password);

        if (user == null)
        {
            context.SetError("invalid_grant", "The user name or password is incorrect.");
            return;
        }

        var identity = new ClaimsIdentity(context.Options.AuthenticationType);
        identity.AddClaim(new Claim(ClaimTypes.Sid, user.Id.ToString()));
        identity.AddClaim(new Claim(ClaimTypes.Role, "user"));
        identity.AddClaim(new Claim("sub", context.UserName));

        var secretKeyBytes = Encoding.UTF8.GetBytes(user.PasswordHash);
        var props =
            new AuthenticationProperties(
                new Dictionary<string, string>
                    {
                        { "dm:appid", user.Id.ToString() },
                        { "dm:apikey", Convert.ToBase64String(secretKeyBytes) }
                    });

        var ticket = new AuthenticationTicket(identity, props);
        context.Validated(ticket);
    }

我也希望能够从上下文中获取 Uid，但无论如何都看不到实现这一点，非常感谢任何帮助。

Answer 1

如果你还没有这样做，你必须实现ValidateClientAuthentication。

这是您应该验证您的客户的地方。 在这种方法中，您将对您的客户端进行某种验证并设置可以在GrantResourceOwnerCredentials 中读取的对象/变量。

Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)

收到一个OAuthValidateClientAuthenticationContext，其中包含您在向授权服务器发布时传递的附加字段。

在上图中，我在第 4 位添加了一个额外的参数 uid。

在验证上下文之前：

context.Validated(clientId);

你可以设置你的变量/对象：

string uid = context.Parameters.Where(f => f.Key == "uid").Select(f => f.Value).SingleOrDefault()[0];
context.OwinContext.Set<string>("SmartCard", uid);

现在，在您的 GrantResourceOwnerCredentials 中，您可以简单地读取并使用该值：

string uid = context.OwinContext.Get<string>("SmartCard");

如果您想了解更多信息，可以查看这个 github repository 我在其中传递了一个对象：

context.OwinContext.Set<ApplicationClient>("oauth:client", client);

如果您下载整个解决方案，您可以使用 javascript/jquery 客户端对其进行测试。

更新：

您将在您的 http POST 请求中传递一个附加参数（IE：uid）：

原版 Js：

var request = new XMLHttpRequest();
request.open('POST', oAuth.AuthorizationServer, true);
request.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded; charset=UTF-8');
request.setRequestHeader('Authorization', 'Basic ' + authorizationBasic);
request.setRequestHeader('Accept', 'application/json');
request.send("username=John&password=Smith&grant_type=password&uid=b17ac911-4cf1-4a3e-84a9-beac7b9da157");

jQuery：

$.ajax({
        type: 'POST',
        url: oAuth.AuthorizationServer,
        data: { username: 'John', password: 'Smith', grant_type: 'password', uid: 'b17ac911-4cf1-4a3e-84a9-beac7b9da157' },
        dataType: "json",
        contentType: 'application/x-www-form-urlencoded; charset=utf-8',
        xhrFields: {
        withCredentials: true
    },
        // crossDomain: true,
        headers: {
                'Authorization': 'Basic ' + authorizationBasic
    }
});