如何在IdentityServer4中进行多步登录？

首先,我们需要注册我们的自定义cookie身份验证(在Startup.Configure)

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationScheme = "my-partial",AutomaticAuthenticate = false,AutomaticChallenge = false
});

>登录工作流的第一步/入口点应映射到GET / account / login(从IdentityServer4 1.0.0-rc2开始).
>在第二步中,在发送和验证凭据之后,我们将用户名(以及最终的任何其他数据)保存到cookie中.

码：

var claims = new []
{
    new Claim("my-user",username),new Claim("some-attribute",someAttribute)
};

await HttpContext.Authentication
    .SignInAsync("my-partial",new ClaimsPrincipal(new ClaimsIdentity(claims)));

重要提示：避免使用POST / account / login作为第二步.因为无论您的结果如何,IdentityServer的中间件都会将您重定向回授权端点(从RC2开始).只需选择任何其他路径.

>在最后一步,关键部分

>我们从cookie中读取持久数据
>删除部分cookie
>登录“真实”用户
>重定向到returnUrl(这是作为查询参数添加到第一步.不要忘记发送它)

在代码中

var partialUser = await HttpContext.Authentication.AuthenticateAsync("my-partial");
var username = partialUser?.Claims.FirstOrDefault(c => c.Type == "dr-user")?.Value;

var claims = new [] { /* Your custom claims */};

await HttpContext.Authentication
    .SignOutAsync("my-partial");

await HttpContext.Authentication
    .SignInAsync(username,username,claims);

return Redirect(returnUrl);

此外,您可能需要验证输入,例如,如果没有部分cookie,则返回第一步,等等.