Cookie bên ngoài để đăng nhập bên ngoài trong ASP.NET OWIN

Question

Chúng tôi có một hệ thống kế thừa được xây dựng trên ASP.NET Mvc 4, bây giờ chúng tôi muốn hỗ trợ Đăng nhập tín hiệu qua Azure Active Directory cho người dùng hiện tại cũng như người dùng mới. Vì chúng tôi đã quản lý quy trình xác thực của riêng mình, ASP.NET Identity chắc chắn không phù hợp với trường hợp của chúng tôi.

Tôi đã quản lý để tạo bản trình diễn đang hoạt động trên chế độ thụ động trung gian OWI OpenIdConnect mà không sử dụng ASP.NET Identity. Mã dưới đây hoạt động chính xác:

app.SetDefaultSignInAsAuthenticationType("ExternalCookie"); 
app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationType = "ExternalCookie", 
    AuthenticationMode = AuthenticationMode.Passive, 
}); 

app.UseOpenIdConnectAuthentication(
    new OpenIdConnectAuthenticationOptions 
    { 
     AuthenticationMode = AuthenticationMode.Passive, 
     ClientId = ClientId, 
     Authority = Authority 

     // More code 
    }); 

Và trong ExternalLoginCallback hành động:

public async Task<ActionResult> ExternalLoginCallback(string returnUrl) 
{ 
    var authManager = Request.GetOwinContext().Authentication; 

    var result = await authManager.AuthenticateAsync("ExternalCookie"); 
    authManager.SignOut("ExternalCookie"); 

    //More code to convert to local identity 
} 

trường hợp này là thực sự phổ biến thậm chí sử dụng các nhà cung cấp khác như Google, Facebook hay Twitter. Một điều tôi chưa rõ ràng là ExternalCookie, có lẽ tôi đã bỏ lỡ toàn bộ sự việc. Sự hiểu biết của tôi là khi đăng nhập bên ngoài thành công, cookie bên ngoài được sử dụng để lưu trữ danh tính xác nhận quyền sở hữu bên ngoài. Và sau đó chúng tôi gọi:

var result = await authManager.AuthenticateAsync("ExternalCookie"); 
authManager.SignOut("ExternalCookie"); 

Để nhận dạng nhận dạng bên ngoài và sau đó chuyển đổi nhận dạng bên ngoài thành nhận dạng địa phương. Tôi có một chút nhầm lẫn lý do tại sao chúng tôi phải gọi SignOut cookie bên ngoài trong trường hợp này.

Ngoài ra, tôi không chắc liệu Cookie bên ngoài có phải là phải khi sử dụng đăng nhập bên ngoài hay chúng tôi có các cách khác mà không sử dụng Cookie bên ngoài.

Hãy nhờ ai đó giải thích về điểm này.

Answer 1

Để trả lời câu hỏi cuối cùng của bạn, bạn thay đổi tên của tập tin cookie trong startup.auth nơi bạn cấu hình bên ngoài Cookie -

app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie); 

Bạn có thể sử dụng một chuỗi thay vì DefaultAuthenticationTypes enum và trực tiếp chỉ định tên của các cookie như -

app.UseExternalSignInCookie("myExternalCookie");