从 OWIN 中的 OAuth Bearer Token 获取 IPrincipal

我已使用 OWIN 成功将 OAuth 添加到我的 WebAPI 2 项目中。我收到令牌并可以在 HTTP 标头中使用它们来访问资源。

现在，我想在其他通道上也使用这些令牌进行身份验证，这些通道不是 OWIN 模板所针对的标准 HTTP 请求。例如，我正在使用 WebSocket，客户端必须发送 OAuth 承载令牌才能进行身份验证。

在服务器端，我通过 WebSocket 接收令牌。但是我现在如何将此令牌放入 OWIN 管道中以从中提取 IPrincipal 和 ClientIdentifier？在 WebApi 2 模板中，所有这些都是为我抽象的，因此我无需执行任何操作即可使其工作。

所以，基本上，我将令牌作为字符串，并希望使用 OWIN 访问该令牌中编码的用户信息。

预先感谢您的帮助。

我在这篇博文中找到了部分解决方案：http://leastprivilege.com/2013/10/31/retriving-bearer-tokens-from-alternative-locations-in-katanaowin/ http://leastprivilege.com/2013/10/31/retrieving-bearer-tokens-from-alternative-locations-in-katanaowin/

所以我创建了自己的Provider，如下所示：

public class QueryStringOAuthBearerProvider : OAuthBearerAuthenticationProvider
{
    public override Task RequestToken(OAuthRequestTokenContext context)
    {
        var value = context.Request.Query.Get("access_token");

        if (!string.IsNullOrEmpty(value))
        {
            context.Token = value;
        }

        return Task.FromResult<object>(null);
    }
}

然后我需要将其添加到 Startup.Auth.cs 中的应用程序中，如下所示：

OAuthBearerOptions = new OAuthBearerAuthenticationOptions()
{
   Provider = new QueryStringOAuthBearerProvider(),
   AccessTokenProvider = new AuthenticationTokenProvider()
   {
       OnCreate = create,
       OnReceive = receive
   },
};

app.UseOAuthBearerAuthentication(OAuthBearerOptions);

通过自定义 AuthenticationTokenProvider，我可以在管道早期从令牌中检索所有其他值：

public static Action<AuthenticationTokenCreateContext> create = new Action<AuthenticationTokenCreateContext>(c =>
{
    c.SetToken(c.SerializeTicket());
});

public static Action<AuthenticationTokenReceiveContext> receive = new Action<AuthenticationTokenReceiveContext>(c =>
{
    c.DeserializeTicket(c.Token);
    c.OwinContext.Environment["Properties"] = c.Ticket.Properties;
});

现在，例如在我的 WebSocket 处理程序中，我可以检索客户端 ID 和其他内容，如下所示：

IOwinContext owinContext = context.GetOwinContext();
if (owinContext.Environment.ContainsKey("Properties"))
{
    AuthenticationProperties properties = owinContext.Environment["Properties"] as AuthenticationProperties;
    string clientId = properties.Dictionary["clientId"];
...
 }