如何在我的其他应用程序中使用自定义 SSO？

Question

我试图在我的应用程序中使用自定义 SSO 时碰壁了，所以我想我会退后一步，在这里提问。

我按照this article 在.Net 5.0（没有Identity）中实现了一个RESTful 身份验证API。 我可以使用电子邮件和密码致电 http://localhost:4001/api/auth/login 以获取 JWT 响应

{
    "token": "eyJhb<--removed jwt-->",
    "errors": null
}

• 这是一个好方法吗？我不想使用像 Identity 这样庞大或像 OAuth 这样复杂的东西。
• 如何将其与正常的身份验证“流程”联系起来？我知道您在登录时必须 Challenge 身份提供者，但我找不到任何适合我情况的示例。 （尝试使用builder.AddJwtBearer("my_scheme", ... 实现自定义方案，但这是我碰壁的地方）

Answer 1

我设法做我想做的事，所以如果有人偶然发现：

事实证明，当它实际上非常简单时，我把它弄得非常复杂...... 重点是让事情变得简单，因此尝试创建身份验证方案是题外话。 这是最终代码：

        using var client = new HttpClient() { BaseAddress = new Uri("http://localhost:4001/api/") };
        try
        {
            var stringContent = new StringContent(JsonSerializer.Serialize(new { email = model.Email, password = model.Password }), Encoding.UTF8, "application/json");
            var result = await client.PostAsync("auth/login", stringContent);

            var jsonResponse = await result.Content.ReadAsStringAsync();
            var options = new JsonSerializerOptions { PropertyNameCaseInsensitive = true };
            var authResult = JsonSerializer.Deserialize<AuthResult>(jsonResponse, options);

            var jwt = authResult.Token.Jwt;
            var isValidJwt = JwtHelper.ValidateCurrentToken(jwt, _myExternalAuthSettings.RsaPub, _myExternalAuthSettings.Issuer);

            if (isValidJwt)
            {
                HttpContext.Response.Cookies.Append("my_auth", jwt, new CookieOptions()
                {
                    Domain = "localhost",
                    Expires = DateTimeOffset.FromUnixTimeSeconds(authResult.Token.UnixTimeExpiresAt)
                });
                // finish authenticating the user
            }
            // something failed
        }

注意：我遵循this article 能够使用公钥（私钥用于创建它）在本地验证令牌。

干杯