Question

现在我知道有很多关于此的帖子，但我的情况有所不同。所以请耐心等待。

当我在.Net Framework上创建WebApi并选择个人用户帐户时，它已经为我提供了一个外部身份验证的工作代码。

有AccountController，Startup.auth.cs和其他具有外部身份验证代码的文件

现在我知道.net核心已经发生了变化。但是个人用户帐户的net.core web api与它没有任何相似之处。

当我尝试在.net Core上使用WebApi时，它只为我提供了一个选择Azure应用程序的选项。在下图中，使用.net核心上的WebApi，蓝色指向的下拉列表仅提供一个Azure AD b2c应用程序选项。没有帐户控制器是脚手架，也没有其他配置文件用于外部身份验证。

没有我需要的文件。

我试过这些链接： https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/external-authentication-services

https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/

但第一个链接是针对.net框架，但对我没有帮助。第二个仅适用于asp.net核心上的Web应用程序，但 NOT WebApi

我需要在网络API中进行外部身份验证，因为我希望所有来自网络或移动设备的用户都可以通过Google或Facebook进行身份验证。请任何人指出我正确的方向。我在这里错过了一些东西。是否有任何文件可以帮助我解决这个问题？

Answer 1

选择＆＃34;个人用户帐户＆＃34;您想选择＆＃34;在应用程序中存储用户帐户＆＃34;。

以这种方式创建应用程序时，脚手架将创建AccountController。以这种方式创建项目后，您可以转到Startup.cs

在ConfigureServices方法中，您必须添加（对于谷歌）：

services.AddAuthentication()
    .AddGoogle(options => 
    {
        //Set client Id and secret here
        options.ClientId = "clientId_here";
        options.ClientSecret = "ClientSecret_here";
    });

有关详细信息，请查看：https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/

Answer 2

您可以使用JSON Web令牌或JWT。

以下是指导正确路径的文章：https://auth0.com/blog/securing-asp-dot-net-core-2-applications-with-jwts/

Asp.net核心2 - WebApi中的外部身份验证

2 个答案: