在.NET中自动分配身份验证令牌

Question

我已经使用 .NET 会员提供程序实现了表单身份验证，但我也希望用户能够使用 Facebook 登录。通过 Facebook 进行身份验证后，我想自动向用户分配 .NET 身份验证令牌。我有一个 HttpModule 正在检测 FB 身份验证，但我所有手动生成身份验证令牌的尝试都失败了。

我尝试了

• FormsAuthentication.SetAuthCookie
• FormsAuthentication.GetAuthCookie + Response.Cookies.Add
• new FormsAuthenticationTicket(...) a la MSDN
• 在 HttpModule< /code> 与 Page

以及其他一些绝望的尝试。似乎什么都不起作用。这是怎么做到的？

Answer 1

建议的方法是使用 WIF

Answer 2

FormsAuthentication.Initialize();
// Create a new ticket used for authentication
FormsAuthentication.SetAuthCookie(UserName.Text, false);
// Create a new ticket used for authentication
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
   1, // Ticket version
   UserName.Text, // Username associated with ticket
   DateTime.Now, // Date/time issued
   DateTime.Now.AddMinutes(30), // Date/time to expire
   false, // "true" for a persistent user cookie
   "Admin", // User-data, in this case the roles
   FormsAuthentication.FormsCookiePath);// Path cookie valid for

// Encrypt the cookie using the machine key for secure transport
string hash = FormsAuthentication.Encrypt(ticket);
HttpCookie cookie = new HttpCookie(
   FormsAuthentication.FormsCookieName, // Name of auth cookie
   hash); // Hashed ticket

// Set the cookie's expiration time to the tickets expiration time
if (ticket.IsPersistent) cookie.Expires = ticket.Expiration;

// Add the cookie to the list for outgoing response
Response.Cookies.Add(cookie);

Answer 3

在 SetCookieAuth 后，您需要执行重定向以使 HttpModule 有机会触发并设置 HttpContext.User 属性。

Answer 4

事实证明，其他人在解决方案中注册了另一个模块，该模块干扰了 HttpRequest 和身份验证部分。在我摆脱它之后，FormsAuthentication.SetAuthCookie(...) 工作正常。

感谢大家的帮助。