如何转换多个ASP。NET web窗体应用程序使用窗体身份验证（成员身份）指向新的。NET核心身份站点，用于登录

Question

首先，我想道歉，因为这是我的第一篇文章，我甚至不知道如何正确表达我的问题。

事情是这样的：

我有几个遗留的ASP. NET Web表单应用程序（. NET Framework 4.6.1）内置在VB. NET中，目前使用ASP. NET会员提供程序和表单身份验证。基本上，应用程序A、B和C重定向到应用程序D上的登录屏幕，用户在其中登录，然后被重定向回来。我相信这可以通过表单身份验证实现，其中所有应用程序共享相同的机器密钥在Web.config.

我创建了一个新的ASP。NET Core MVC应用程序（.NET Core 3.1）使用ASP。NET Identity取代app D，后者将来还将使用IdentityServer4支持第三方客户端的单点登录。这个新的SSO应用程序有新的用户屏幕来管理用户/角色等，并且作为一个独立的站点工作得很好。

如何让应用程序A、B和C正确重定向到SSO，以便用户可以获得身份验证并被重定向回来？这里的正确方法是什么？需要哪些步骤？

我花了数周时间在网上浏览教程，学习IdtyServer4，创建使用OWIN交换令牌等的新的现代MVC网站，一切都很好。我还看到了有关将ASP. NET成员资格转换为OWIN或身份的教程，但这真的是我需要的吗？我有一个已经在使用身份的新网站，所以我不应该对吗？

思想？

Answer 1

我设法弄明白了。使用新的ASP。NET Web应用程序（.NET Framework）-Visual Basic with。NET Framework 4.6.1名为VBWebApp，我执行了以下操作以使其连接到我的IdentityServer4实例：

>

安装软件包

安装Microsoft软件包。奥温。主办SystemWeb安装包Microsoft。奥温。安全Cookies安装软件包Microsoft。奥温。安全OpenIdConnect

添加启动。vb

导入Microsoft。奥温。扩展导入Microsoft。奥温。安全Cookie导入Microsoft。奥温。安全OpenIdConnect导入Owin

公共类启动公共子配置（ByVal app As IAppBuilder）弱化设置As NameValueCollection=ConfigurationManager。应用设置

     app.UseCookieAuthentication(New CookieAuthenticationOptions With {
         .AuthenticationType = "cookie"
     })

     app.UseOpenIdConnectAuthentication(New OpenIdConnectAuthenticationOptions With {
         .SignInAsAuthenticationType = "cookie",
         .Authority = settings("Authority").ToString(),
         .ClientId = settings("ClientId").ToString(),
         .ClientSecret = settings("ClientSecret").ToString(),
         .RedirectUri = settings("RedirectUri").ToString(),
         .ResponseType = "code",
         .Scope = "openid profile",
         .RedeemCode = True
     })

     app.UseStageMarker(PipelineStage.Authenticate)
 End Sub

结束类

在web中的Configuration tag下添加以下内容。配置

在系统中添加以下内容。web标记

在Config.cs中添加以下内容

新客户端{ClientId=“VBWebApp”，ClientSecrets={new Secret（“Secret”.Sha256（））}，AllowedGrantTypes=GrantTypes。代码，重定向URI={“https://localhost:44375}，PostLogoutRedirectUris={https://localhost:44375“}，AllowedScopes=新列表{IdentityServerConstants.StandardScopes.OpenId，IdentityServerConstants.StandardScopes.Profile，}}”

还有更多的工作要做，但至少现在我已经具备了让应用程序A、B和C的身份验证工作正常运行所需的步骤。