Google 的 DotNetOpenAuth OAuth2 客户端问题

Question

我有一个 ASP.NET MVC 4 应用程序。 昨天我的用户开始抱怨他们无法使用他们的 Google 帐户登录。经过大量谷歌搜索后，我发现了这个：DotNetOpenAuth.GoogleOAuth2。我按照说明进行操作。

我在 Google 控制台中为 Web 应用程序创建了客户端 ID。

在 AuthConfig.RegisterAuth() 我有：

var client = new DotNetOpenAuth.GoogleOAuth2.GoogleOAuth2Client(googleClientID, googleClientSecret);
var extraData = new Dictionary<string, object>();
OAuthWebSecurity.RegisterClient(client, "Google", extraData);

在 AccountController 中，我有这样的东西：

public ActionResult ExternalLoginCallback(string returnUrl)
{
    DotNetOpenAuth.GoogleOAuth2.GoogleOAuth2Client.RewriteRequest();
    AuthenticationResult result = OAuthWebSecurity.VerifyAuthentication(Url.Action("ExternalLoginCallback", new { ReturnUrl = returnUrl }));

    if (!result.IsSuccessful)
    {
        return RedirectToAction("ExternalLoginFailure");
    }

    if (OAuthWebSecurity.Login(result.Provider, result.ProviderUserId, createPersistentCookie: false))
            {
                // here I have some logic where is user sent when login was successfull
                return RedirectToLocal(returnUrl);
            }

            if (User.Identity.IsAuthenticated)
            {
                // If the current user is logged in add the new account
                OAuthWebSecurity.CreateOrUpdateAccount(result.Provider, result.ProviderUserId, User.Identity.Name);
                return RedirectToLocal(returnUrl);
            }
            else
            {
                // User is new, ask for their desired membership name
                string loginData = OAuthWebSecurity.SerializeProviderUserId(result.Provider, result.ProviderUserId);
                // some logic
                return View("ExternalLoginConfirmation", new RegisterExternalLoginModel { UserName = username, ExternalLoginData = loginData, EncryptedEmail = encryptedEmail });
            }
        }

我有两个问题：

1. 在更改之前，result.UserName 包含用户电子邮件。现在它包含名称。但我需要电子邮件。除此之外，注册工作正常。

2. 我最大的问题 - 现有用户无法使用他们的 google 帐户登录。代码为他们转到"// User is new, ask for their desired membership name"。我现在得到的 ProviderUserId 对于同一个邮箱地址是不同的。

非常感谢您的建议。

Answer 1

您能否配置此库以将其他参数传递给 Google 授权服务？如果是这样，您应该传递“openid.realm=$your_app_openid2_realm”（如果您的应用之前配置为 OpenID2，它很可能在其请求中声明了一个“领域”值，您应该使用相同的值）。

在这种情况下，您会收到来自 Google 的两个标识符。新的（与配置文件 URL 和更多的 Google API 兼容）和旧的（以 openid_id 返回）。