如何在 MVC 中将 OpenId 与 ASP.Net Membership 集成

Question

我正在使用 MVC Storefront 中的以下代码来测试 MVC 中的 OpenId。 如何将它与我的 ASP.Net 会员资格集成，以便我可以使用角色并在表中保存用户的用户名？ 我相信 SO 也在使用类似的东西。

    public ActionResult OpenIdLogin()
    {
        string returnUrl = VirtualPathUtility.ToAbsolute("~/");
        var openid = new OpenIdRelyingParty();
        var response = openid.GetResponse();
        if (response == null)
        {
            // Stage 2: user submitting Identifier
            Identifier id;
            if (Identifier.TryParse(Request["openid_identifier"], out id))
            {
                try
                {
                    IAuthenticationRequest req = openid.CreateRequest(Request["openid_identifier"]);

                    var fetch = new FetchRequest();
                    //ask for more info - the email address
                    var item = new AttributeRequest(WellKnownAttributes.Contact.Email);
                    item.IsRequired = true;
                    fetch.Attributes.Add(item);
                    req.AddExtension(fetch);

                    return req.RedirectingResponse.AsActionResult();
                }
                catch (ProtocolException ex)
                {
                    ViewData["Message"] = ex.Message;
                    return View("Logon");
                }
            }
            else
            {
                ViewData["Message"] = "Invalid identifier";
                return View("Logon");
            }
        }
        else
        {
            // Stage 3: OpenID Provider sending assertion response
            switch (response.Status)
            {
                case AuthenticationStatus.Authenticated:

                    var fetch = response.GetExtension<FetchResponse>();
                    string name = response.FriendlyIdentifierForDisplay;
                    if (fetch != null)
                    {
                        IList<string> emailAddresses = fetch.Attributes[WellKnownAttributes.Contact.Email].Values;
                        string email = emailAddresses.Count > 0 ? emailAddresses[0] : null;
                        //don't show the email - it's creepy. Just use the name of the email
                        name = email.Substring(0, email.IndexOf('@'));
                    }
                    else
                    {

                        name = name.Substring(0, name.IndexOf('.'));
                    }

                    //FormsAuthentication.SetAuthCookie(name, false);
                    SetCookies(name, name);
                    AuthAndRedirect(name, name);

                    if (!string.IsNullOrEmpty(returnUrl))
                    {
                        return Redirect(returnUrl);
                    }
                    else
                    {
                        return RedirectToAction("Index", "Home");
                    }
                case AuthenticationStatus.Canceled:
                    ViewData["Message"] = "Canceled at provider";
                    return View("Logon");
                case AuthenticationStatus.Failed:
                    ViewData["Message"] = response.Exception.Message;
                    return View("Logon");
            }
        }
        return new EmptyResult();

    }

    ActionResult AuthAndRedirect(string userName, string friendlyName)
    {
        string returnUrl = Request["ReturnUrl"];
        SetCookies(userName, friendlyName);

        if (!String.IsNullOrEmpty(returnUrl))
        {
            return Redirect(returnUrl);
        }
        else
        {
            return RedirectToAction("Index", "Home");
        }
    }

Answer 1

StackOverflow 上已经有几个像您这样的问题。 这个看起来特别相似。

如果您已经在您的网站上使用会员资格提供商，并且只是向其添加 OpenID，那么我猜您现在仍坚持使用会员资格，并且可以使用我链接到的问题的答案之一来获得半不错的结果可能适合您的会员提供商。

但是，如果您正在编写一个新站点，并且只想像您所说的那样“使用角色并在我的表中保存用户的用户名”，那么根本不要使用 ASP.NET 成员资格。 这太不值得了！ 它不符合 OpenID 的无密码范式，而且只会造成比其他任何事情都更多的痛苦。 如果您自己不害怕一点数据库访问，就这样做。 您只需发出自己的 FormsAuthentication.RedirectFromLoginPage 或 FormsAuthentication.SetAuthCookie 调用并传入用户填写的角色，即可轻松获取角色行为。

Answer 2

open id 提供者将返回有关用户的数据。 如果您不请求/要求特定的信息令牌，那么您将获得的只是用户的显示名称和身份 URL。

根据您使用的开放 ID 库，您可以请求诸如名字、姓氏、出生日期（如果您真的关心的话）之类的令牌，如果用户提供了有关其所选身份的信息，那么您会将其返回给您。

然后，您可以使用它在会员系统中创建新用户。 您可能需要给他们一个虚拟密码才能满足会员 API 的要求。

要验证登录，请提供 1 个包含用户名和密码的表单。 密码，另一个采用身份 URL。 通过开放 ID 验证用户后，尝试在会员 API 中通过用户名（身份 URL）查找用户。 如果不存在，则创建它。