验证访问令牌 - Asp.Net 身份

我正在使用 ASP.Net Identity 来实现外部登录。用户使用 Google 登录后，我获得了 google 的外部访问令牌。然后我进行第二次 api 调用获取LocalAccessToken()它将外部访问令牌换成新的本地访问令牌。

ObtainLocalAccessToken() calls 验证外部访问令牌()它通过手动进行 http 调用并解析 user_id 来验证提供者的外部访问令牌。

如何利用 ASP.NET 身份来删除整个方法VerifyExternalAccessToken()?

我相信就是这样[HostAuthentication(DefaultAuthenticationTypes.ExternalBearer)]是为了不是吗？我要装饰ObtainLocalAccessToken()具有该属性的端点并在标头中发送 external_access_token ({'Authorization' : 'Bearer xxx' }），并且它应该填充User.Identity无需手动验证外部访问令牌？我相信这就是目的，但我无法让它发挥作用。我从 google 发送了一个有效的外部访问令牌，但它被拒绝并显示 401。

顺便说一句，我在 Startup.Auth 中有这一行：

 app.UseOAuthBearerTokens(new OAuthAuthorizationServerOptions
        {
            TokenEndpointPath = new PathString("/Token"),
            Provider = new ApplicationOAuthProvider(),
            AuthorizeEndpointPath = new PathString("/AccountApi/ExternalLogin"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),
            AllowInsecureHttp = true
        });

或者，是否可以使用“/Token”端点将外部访问令牌换成本地访问令牌？哪种方法是正确的？

研究 Taiseer Joudeh 的实现

the /ExternalLogin端点取代OWIN 身份验证挑战.

The AngularJS LoginController拨打电话authService.obtainAccessToken当在身份提供程序中未找到外部身份验证的用户时：

        if (fragment.haslocalaccount == 'False') {
           ...
        }

        else {
            //Obtain access token and redirect to orders
            var externalData = { provider: fragment.provider,
                      externalAccessToken: fragment.external_access_token };
            authService.obtainAccessToken(externalData).then(function (response) {

                $location.path('/orders');

它使用验证外部访问令牌执行反向查找Google and Facebook用于获取不记名令牌的声明信息的 API。

        if (provider == "Facebook")
        {
            var appToken = "xxxxxx";
            verifyTokenEndPoint = string.Format("https://graph.facebook.com/debug_token?input_token={0}&access_token={1}", accessToken, appToken);
        }
        else if (provider == "Google")
        {
            verifyTokenEndPoint = string.Format("https://www.googleapis.com/oauth2/v1/tokeninfo?access_token={0}", accessToken);
        }
        else
        {
            return null;
        }

如果找到 token，则返回一个新的 tokenASP.NET不记名令牌

        var accessTokenResponse = GenerateLocalAccessTokenResponse(user.UserName);

        return Ok(accessTokenResponse);

With [HostAuthentication(DefaultAuthenticationTypes.ExternalBearer)] the OWIN中间件使用外部不记名令牌访问第 3 方的 Cookie 并注册新帐户（或查找现有帐户）。

OWIN中间件无法配置为接受外部不记名令牌而不是地方当局令牌。外部不记名代币仅用于身份验证和注册。