Google OpenID 发现文档的更改有多敏感？

Question

我想做什么

我正在尝试实施 Google OpenID Connect 作为使用 Google 说明登录 ASP.NET Core 3.1 网站的一种方式：

https://developers.google.com/identity/protocols/oauth2/openid-connect#server-flow

在服务器流的step 2（向 Google 发送身份验证请求）下，他们建议从 their OpenID 发现文档中检索信息：

您应该使用 authorization_endpoint 元数据值从 Discovery document 检索基本 URI。

我目前正在尝试通过using Newtonsoft.Json 将JSON 动态反序列化为Dictionary<string, string>。但这给了我一些问题（似乎无法反序列化 JSON string array），我正在考虑改变我的策略，为发现文档创建一个 model 并创建一个 using System.Text.Json 以反序列化。

现在我的问题是

Google 的发现文档对导致我必须更新 DiscoveryDocument.cs model 的更改有多敏感？

困境

使用Newtonsoft.Json 方式，一切仍然有效，即使 Google 决定删除随机密钥。

但现在使用System.Text.Json 对我来说是一种简单的方法，并且消除了对 Newtonsoft 库的依赖，但如果 Google 的 Discovery Document 发生更改，我以后可能会遇到麻烦。

Answer 1

我认为您会更轻松地使用 Microsoft.IdentityModel.Protocols 和 Microsoft.IdentityModel.Protocols.OpenIdConnect NuGet 包并使用包含的解析器为您完成所有工作。文档中的项目非常标准化，但并非每个提供商都提供所有项目。

public class OpenIDSettings : IOpenIDSettings
{
    public string Issuer { get; }
    public string jwks_uri { get; }
    public string authorization_endpoint { get; }
    public string token_endpoint { get; }
    public string userinfo_endpoint { get; }
    public string end_session_endpoint { get; }
    public string check_session_iframe { get; }
    public string revocation_endpoint { get; }
    public string introspection_endpoint { get; }
    public string device_authorization_endpoint { get; }

    public ICollection<string> scopes_supported { get; }
    public ICollection<string> claims_supported { get; }

    public OpenIDSettings(string endpoint)
    {
        var configurationManager = new ConfigurationManager<OpenIdConnectConfiguration>(
            $"{endpoint}/.well-known/openid-configuration",
            new OpenIdConnectConfigurationRetriever());

        //If you get an exception here, then provider is not running or reachable
        var document = configurationManager.GetConfigurationAsync().Result;

        //Add the necessary code to populate the properties in this class
        Issuer = document.Issuer;
        jwks_uri = document.JwksUri;
        authorization_endpoint = document.AuthorizationEndpoint;
        token_endpoint = document.TokenEndpoint;
        userinfo_endpoint = document.UserInfoEndpoint;
        end_session_endpoint = document.EndSessionEndpoint;
        check_session_iframe = document.CheckSessionIframe;

        scopes_supported = document.ScopesSupported;
        claims_supported = document.ClaimsSupported;

        if (document.AdditionalData.ContainsKey("revocation_endpoint"))
            revocation_endpoint = (string)(document.AdditionalData["revocation_endpoint"]);
        
        if (document.AdditionalData.ContainsKey("introspection_endpoint"))
            introspection_endpoint = (string)(document.AdditionalData["introspection_endpoint"]);

        if (document.AdditionalData.ContainsKey("device_authorization_endpoint"))
            device_authorization_endpoint = (string)(document.AdditionalData["device_authorization_endpoint"]);
    }
}