支持社交登录、个人帐户、帐户管理、授权屏幕和ASP.NET标识的ASP.NET 5 Web API。它存在吗？

Question

从本质上说，这是对这个问题的一个更新，它是近两年前由aspnet.security.openidconnect.server著名的@pinpoint非常有帮助地回答的。

我只是把怒骂放在底部，对于那些喜欢沉溺于凌晨4点失意的开发者的亵渎。

我正在开始一些新的项目，出于我自己的原因，我希望使用ASP.NET技术的最新版本(ASP.NET5、vNext和MVC6)来开始。

• 使用令牌保护REST API
• 支持单独登录
• 对社交登录的支持

• ASP.NET 5（几乎..)
• ASP.NET标识（包括其所有用户数据存储和出色的策略内容）
• MVC 6

通常可以使用OAuth2进行身份验证。

null

我已经离开授权工作一年多了，但我回来了，男孩的事情已经改变了。它与OWIN、Katana、ASP.NET Identity、IdentityServer3、aspnet.security.OpenIdConnect.Server都相当混淆。似乎只有（尽管非常出色的）辅助项目可以完全支持基于.NET的安全令牌服务器。所谓“辅助项目”，我的意思不是冒犯这些伟大的项目，只是没有微软和/或付费支持。

我想进行大量的开发工作，但我总是在无法想象不受欢迎的体系结构中执行身份验证时停滞不前。

这样一个标准的架构场景被微软如此灵巧地考虑，在我看来是如此不可思议。

Answer 1

在这个波涛汹涌、风很大、吓人的互联网上，有没有一个例子可以证明以下几点：

基于ASP.NET 5/MVC 6的REST API，使用ASP.NET标识和OAuth2进行安全保护，使用AccountController创建帐户并为社交登录或个人登录提供令牌，使用可爱的ASP.NET标识用户存储来保持整洁，使用密码恢复和一系列标准的、现代的帐户资料，以及确认权限请求的授权屏幕（“XXX想访问您的帐户，可以吗？”等等）

我目前正在开发一个名为openiddict的全新身份服务器：它基于ASP.NET identity 3（随ASP.NET 5一起提供），并在内部使用aspnet.security.openidconnect.server来控制整个OIDC流。它的目的是提供最简单的方法来开始使用令牌身份验证，并且它与完整的.NET framework和新的.NET核心兼容。

当然，它既不是由Microsoft开发也不是由Microsoft创建的（尽管建议他们支持我们），但它符合您的需求：它附带了一个控制授权体验（即同意书部分）的内部控制器，并依赖于您添加到应用程序中的AccountController来处理本地/外部身份验证过程。

它仍处于早期阶段，您需要ASP.NET5/DNX RC2的夜间构建来使用它，但它很容易配置。您只需从ConfigureSreservices调用AddOpenIDdict()并从Configure添加UseOpenIDdict()。您可以在GitHub存储库中找到更多信息。

public void ConfigureServices(IServiceCollection services) {
    services.AddMvc();

    services.AddEntityFramework()
        .AddSqlServer()
        .AddDbContext<ApplicationDbContext>(options =>
            options.UseSqlServer(Configuration["Data:DefaultConnection:ConnectionString"]));

    services.AddIdentity<ApplicationUser, IdentityRole>()
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders()
        .AddOpenIddict(); // Add the OpenIddict services after registering Identity.
}


public void Configure(IApplicationBuilder app) {
    app.UseIdentity();

    // Add all the external providers you need before registering OpenIddict:
    app.UseGoogleAuthentication();
    app.UseFacebookAuthentication();

    app.UseOpenIddict();
}