Nhận dạng AspNet 2: Tùy chỉnh phản hồi điểm cuối OAuth

Question

Tôi đã triển khai thành công tùy chỉnh OAuthAuthorizationServerProvider của mình. Nhưng khi tôi đăng nhập và truy xuất mã thông báo, khách hàng của tôi không có bất kỳ ý tưởng nào về vai trò, xác nhận quyền sở hữu của người dùng, v.v.

Tôi hiện đã thêm bộ điều khiển webapi để trả lại danh sách xác nhận quyền sở hữu của hiệu trưởng, nhưng tôi không thực sự hài lòng với điều đó.

Khi yêu cầu một mã thông báo, phản ứng hiện nay trông giống như:

{ 
    access_token: "qefelgrebjhzefilrgo4583535", 
    token_type: "bearer", 
    expires_in: 59 
} 

Q> Làm thế nào có thể làm cho nó trở lại một cái gì đó giống như đoạn sau đây?

{ 
    access_token: "qefelgrebjhzefilrgo4583535", 
    token_type: "bearer", 
    expires_in: 59, 
    user: { 
     name: 'foo', 
     role: 'bar' 
    } 
} 

tiến bộ của tôi cho đến nay:

Các tài liệu của OAuthAuthorizationServerProvider#TokenEndpoint(OAuthTokenEndpointContext) nói:

Called at the final stage of a successful Token endpoint request. An application may implement this call in order to do any final modification of the claims being used to issue access or refresh tokens. This call may also be used in order to add additional response parameters to the Token endpoint's json response body.

tôi không thể tìm thấy bất kỳ ví dụ về cách tùy chỉnh các phản ứng, và asp-net Mã nguồn của danh tính chưa được phát hành, vì vậy tôi khá mắc kẹt.

Answer 1

Có thể bạn đang tìm kiếm ghi đè phương thức TokenEndpoint của OAuthAuthorizationServerProvider.

public override Task TokenEndpoint(OAuthTokenEndpointContext context) 
{ 
    foreach (KeyValuePair<string, string> property in context.Properties.Dictionary) 
    { 
     context.AdditionalResponseParameters.Add(property.Key, property.Value); 
    } 

    return Task.FromResult<object>(null); 
} 

Answer 2

Tôi tin rằng bạn cần phải ghi đè TokenEndpointResponse trên OAuthAuthorizationServerProvider lớp:

public override Task TokenEndpointResponse(OAuthTokenEndpointResponseContext context) 
    { 
     context.AdditionalResponseParameters.Add("Key","Value"); 
     return base.TokenEndpointResponse(context); 
    }