0

我正在使用 OWIN 在经典 ASP.net MVC 应用程序中实现 OIDC/OAuth 身份验证和授权。对于微软的 OIDC 中间件不支持的 API 调用，看来我是有一些选择的。

  1. 我可以直接向 IdP 制作并提出休息请求。
  2. 我可以使用 System.IdentityModel 中包含的类。
  3. 我可以使用 Microsoft.IdentityModel 中包含的类。
  4. 我可以安装和使用由 Dominick Baier 和 Brock Allen 构建的 IdentityModel

也可能有其他选择。其中，Dominick 和 Brock 的 IdentityModel 似乎是最成熟、最先进和最完整的。

鉴于我正在使用带有 OWIN 的经典 ASP.net MVC，我应该更喜欢一种方法还是需要结合使用上述方法？我会在哪里使用一个而不是另一个？会有什么好处和坏处？

我知道有一些较早的帖子将 System.IdentityModel 与 Microsoft.IdentityModel 进行比较，但我对 2020 年最好的东西更感兴趣。:-)

标记

4

1 回答 1

1

身份模型

对于 C#，IdentityModel HttpClient 扩展方法为 OAuth 消息提供了一个很好的外观，就像我的这个示例类一样。

系统.身份模型

这有一些您可以在服务器端 Web 应用程序中使用的类，例如声明/委托人。

微软身份模型

这主要包含旧的/冗余的 WS-Federation 内容，最好忽略。

欧文

除了处理 OAuth / OIDC 消息之外，这还为服务器端 Web 应用程序执行 cookie 处理。IdentityModel 比基于 cookie 更基于令牌。

单页应用

这些天我个人的偏好是开发单页应用程序。在此设置中，如果构建 C# API，我将使用 IdentityModel 库。

概括

对于您引用的额外请求，我肯定会使用 IdentityModel Client 库。我认为它不会发出 cookie，因此可能会继续使用 OWIN Openid Connect。

于 2020-08-14T12:52:18.963 回答