asp.net-web-api – 带有OWIN OAuth承载令牌的Web Api 2

第1步：您自己的CustomUserObject

编写/使用您自己的“ApplicationUser”对象.在模板项目中,您要修改“IdentityModels”文件.它具有在那里定义的ApplicationUser对象.假设您已经拥有现有应用程序的所有属性,则需要添加GenerateUserIdentityAsync()方法,但将参数类型更改为UserManager manager.更改后,您的方法签名如下所示：

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<CustomUserObject> manager)

第2步：定义自己的IUserStore<>履行

添加一个实现IUserStore的新类CustomUserStore,如下所示：

public class CustomUserStore : IUserStore<CustomUserObject>
{
    private readonly IUserManagerService _userManagerService;
    public CustomUserStore(IUserManagerService userManagerService)
    {
        _userManagerService = userManagerService
    }

    //implementation code for all of the IUserStore methods here using
    //userManagerService or your existing services/classes
}

我正在使用Unity注入上面的IUserManagementService实现.

我已经使用了Microsoft Identity框架附带的综合UserManager类,但扩展了框架以使用我的API进行身份验证和授权.您可以编写自己的UserManager,但我发现它非常繁琐,并且没有理由说UserManager可以用于大多数保护应用程序的情况.

第3步：IdentityConfig.cs文件中的更改

更改类定义以使ApplicationUserManager类继承自UserManager

你还需要在这个类的构造函数中做同样的事情;即拥有IUserStore.修改Create static方法的第一行以使用新存储和一个包装类,它提供了一个“DbContext”的方法,如下所示：

public static ApplicationUserManager Create(IdentityFactoryOptions<ApplicationUserManager> options,IOwinContext context) 
    {
        var manager = new ApplicationUserManager(new ApplicationUserStore(context.Get<UserManagementServiceWrapper>()));
        //modify the relevant lines after this to suit your needs
        ...
    }

我的UserManagementServiceWrapper看起来像这样(请注意,我不太高兴它继承自具体的UserManagementService类,该类提供连接到提供用户数据的服务的方法,我仍在构建它)：

public class UserManagementServiceWrapper : UserManagementService,IDisposable
{
    public void Dispose()
    {
        throw new NotImplementedException();
    }
}

步骤4：更改ApplicationDbContext类以返回UserManagementServiceWrapper实例

public class ApplicationDbContext : UserManagementServiceWrapper
{
    public static UserManagementServiceWrapper Create()
    {
        return new UserManagementServiceWrapper();
    }
}

这就是它.您仍然必须编写CustomUserStore对象的实现,但一切都应该工作.

请注意,这不是样板代码,并且没有“代码审查准备就绪”附近,正如我所说的,我仍然在深入研究这个问题并将其构建成使用自定义商店,数据访问对象,服务等.我以为你会从我花了几个小时才能弄明白的一些事情开始.当我有一个很好的解决方案时,我会在博客上写这个.

希望这可以帮助.