设置 OpenID 提供程序以进行测试

Question

我正在开发一个使用 OpenID 进行身份验证的网站，该网站运行良好，但是......我经常在没有互联网连接的情况下旅行时使用它。如果会话过期并且我需要再次登录，则在再次建立连接之前我无法登录。

我想做的是在本地 IIS 上设置一个非常愚蠢的 OpenID 提供程序，我可以用它在断开连接时登录。我所说的“真正愚蠢”就是这样的——它只需要是一个硬编码的 URL，可以作为 openID 提供者正确响应并允许登录。

我快速浏览了 DotNetOpenAuth 中包含的 OpenIdProviderMvc 示例，但它没有立即编译（无法解析程序集 ApplicationServices）。在我深入研究之前，我认为有人可能已经经历过这个过程。

Answer 1

所以我想通了。 DotNetOpenAuth 中包含的 OpenIdProviderMvc 示例项目运行良好。

我遇到的主要问题是依赖方站点需要将本地主机列入白名单，如下所示：

在 web.config 的 configSections 部分中：

  <section name="dotNetOpenAuth" type="DotNetOpenAuth.Configuration.DotNetOpenAuthSection" requirePermission="false" allowLocation="true"/>

并将其作为新配置部分：

 <dotNetOpenAuth>
  <messaging>
   <untrustedWebRequest>
    <whitelistHosts>
     <add name="localhost" />
    </whitelistHosts>
   </untrustedWebRequest>
  </messaging>
 </dotNetOpenAuth>

如果您有兴趣，我还组装了一个更简单的提供程序“localid”，它可以让您使用 OpenID 登录，如下所示：http://localid/member/anythingyoulike。没有登录屏幕，只有无限的有效 OpenID 标识符数组。更多信息请点击此处。