Блог

Я использую identity server с приложением .net core.

Текущий сценарий: получение токена от Facebook, аутентификация пользователя с помощью Facebook API. А затем создаем пользователя в нашей базе данных.

Все работает нормально, за исключением того, что возвращаемый токен всегда имеет нулевой identity_token.

Я пытался добавить id_token token в области видимости, но также не сработало.

API входа:

 [HttpPost("SocialLogin")]
public async Task<IActionResult> SocialMediaLogin()
{
    try
    {

        var protocol = _httpContextAccessor.HttpContext.Request.Scheme;
        var host = _httpContextAccessor.HttpContext.Request.Host.Value;
        var baseUrl = $"{protocol}://{host}/";

        #region Validating Headers and Parameters

        StringValues jwtToken = Request.Headers["token"];
        if (!jwtToken.Any())
        {
            return BadRequest("Each user should have a token");
        }

        var secretKey = _configuration["SecretKey"].ToString();
        var (status, paylod) = GeneralUtilities.CheckSocialMediaTokenHeaderAndValues(jwtToken, secretKey);
        if (status != ResponseStatus.Success)
        {
            return BadRequest("User Id or token are wrong");
        }

        #endregion

        var clientId = _configuration["Clients:Mobile:Id"].ToString();
        var secret = _configuration["Clients:Mobile:Secret"].ToString();
        var consumerKey = _configuration["ConsumerKey"].ToString();
        var consumerKeySecret = _configuration["ConsumerKeySecret"].ToString();

        var disco = await DiscoveryClient.GetAsync(baseUrl);
        if (disco.IsError) throw new Exception(disco.Error);

        var tokenClient = new TokenClient(disco.TokenEndpoint, clientId, secret);
        var payload = new
        {
            provider = paylod.Provider,
            external_token = paylod.Token,
            email = paylod.Email,
            profilePicture = paylod.ProfilePictureUrl,
            twitter_secret = paylod.TwitterSecret,
            consumerKeySecret,
            consumerKey,
            displayName = paylod.DisplayName
        };

        //If user exist, we should update the profile Url of the user
        var user = await _userManager.FindByEmailAsync(payload.email);
        if (user != null)
        {
            user.ProfilePictureUrl = payload.profilePicture;
            await _userManager.UpdateAsync(user);
        }

        var result = await tokenClient.RequestCustomGrantAsync(grantType: "external", scope: "my-api offline_access", extra: payload);
        if (result.IsError) return new JsonResult(result.Json);

        if (!string.IsNullOrWhiteSpace(result.AccessToken))
        {
            return Ok(result);
        }
        return new JsonResult(null);
    }
    catch (Exception)
    {
        return BadRequest();
    }
}
  

Что касается Startup.cs вот что я делаю для идентификации:

 services.AddIdentity<AppUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

services.AddIdentityServer()
    .AddOperationalStore(options =>
        options.ConfigureDbContext = builder =>
            builder.UseSqlServer(connectionString, sqloptions => sqloptions.MigrationsAssembly(migrationsAssembly)))
    .AddConfigurationStore(options =>
        options.ConfigureDbContext = builder =>
            builder.UseSqlServer(connectionString, sqloptions => sqloptions.MigrationsAssembly(migrationsAssembly)))
    .AddAspNetIdentity<AppUser>()
    .AddDeveloperSigningCredential();

// Configure Identity
services.Configure<IdentityOptions>(options =>
{
    // Password settings
    options.Password.RequireDigit = true;
    options.Password.RequireNonAlphanumeric = false;
    options.Password.RequireUppercase = false;
    options.Password.RequireLowercase = false;
});
  

Где создаются identity_token или access_token?