ASP.NET核心中的OAuth授权服务

Question

//Set up our auth server options.
var OAuthServerOptions = new OAuthAuthorizationServerOptions()
            {
                AllowInsecureHttp = true,
                TokenEndpointPath = new PathString("/token"),
                AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
                Provider = new SimpleAuthorizationServerProvider()
            };

 // Sets up the token issue endpoint using the options above
 app.UseOAuthAuthorizationServer(OAuthServerOptions);

也许我错过了它，但我正在试图弄清楚如何在ASP.NET核心中实现这一点。我查看了源代码(https://github.com/aspnet/security)，但没有看到任何类似的内容。有没有新的方法来完成这一点？我需要创建一个控制器然后自己做吗？

我看到了如何通过中间件来设置OAuth身份验证，但这涉及到从API发出声明的授权部分。

Answer 1

编辑（01/28/2021）：作为3.0更新的一部分，aspnet.security.openidconnect.server已经合并到OpenIddict中。要开始使用OpenIddict，请访问documentation.OpenIddict.com。

不要浪费时间在ASP.NET核心中寻找OAuthAuthorizationServerMiddleware替代，ASP.NET团队只是决定不移植它:https://github.com/aspnet/security/issues/83

我建议看看aspnet.security.openidconnect.server，这是Katana3附带的OAuth2授权服务器中间件的高级分支：有一个OWIN/Katana3版本和一个支持完整的.NET framework和.NET核心的ASP.NET核心版本。

https://github.com/aspnet-contrib/aspnet.security.openidconnect.server

ASP.NET Core1.x:

app.UseOpenIdConnectServer(options =>
{
    options.AllowInsecureHttp = true;
    options.TokenEndpointPath = new PathString("/token");
    options.AccessTokenLifetime = TimeSpan.FromDays(1);
    options.TokenEndpointPath = "/token";
    options.Provider = new SimpleAuthorizationServerProvider();
});

ASP.NET Core 2.x:

services.AddAuthentication().AddOpenIdConnectServer(options =>
{
    options.AllowInsecureHttp = true;
    options.TokenEndpointPath = new PathString("/token");
    options.AccessTokenLifetime = TimeSpan.FromDays(1);
    options.TokenEndpointPath = "/token";
    options.Provider = new SimpleAuthorizationServerProvider();
});