使用第三方 cookie 进行身份验证和 Web 服务进行授权

Question

我是 ASP.NET CORE 应用程序的新手，希望得到您的帮助。基本上我已经设计了一个新的 ASP .NET core 5.0 web (MVC) 应用程序。

我需要使用第三方内部身份验证。以下是如何实现第三方认证的说明。

第 1 步：检查 Cookie

第 2 步：验证 Cookie

1. 第三方应用程序/Web 服务设置 cookie。此应用程序将与 asp.net 核心应用程序位于同一域中
2. cookie 值/令牌的验证是通过对第三方服务的 WCF 调用完成的，它还支持 REST。
3. tokenObj 还将包含有关特定 asp.net 核心应用程序的登录用户角色的信息。我该如何在授权模型中实现这一点？

总结： ASP.NET Core MVC 应用程序不执行任何身份验证或获取用户凭据。根据说明，它应该简单地检查特定的 cookie，如果 cookie 不存在，则重定向到 3rd 方应用程序进行登录，如果 cookie 存在，则针对 Web 服务进行验证，该服务将提供用户的详细信息，包括角色。

我已经阅读了一些关于 cookie 验证和声明身份的文章，但是对于如何在 ASP.net 核心中以正确的方式实现此过程，我有点困惑。

任何帮助将不胜感激。

Answer 1

最终创建了一个自定义中间件引用-> https://docs.microsoft.com/en-us/aspnet/core/fundamentals/middleware/write?view=aspnetcore-5.0

对于会话管理 -> https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state?view=aspnetcore-5.0