在 ASP.NET WebApi 2 中实现移动应用程序的外部身份验证

我正在尝试构建一个 API（使用 ASP.NET WebApi），该 API 将由学校项目的本机移动应用程序使用。 （我不关心/开发移动应用程序，这个责任由不同的成员承担） 我现在需要实现基于令牌的 Facebook 登录。有很多教程可用于介绍如何为基于浏览器的应用程序实现此功能（这非常简单，并且大部分都是内置的），但我认为我不了解这如何与本机应用程序一起使用。我不明白的是重定向如何工作？

根据这个link http://www.azurefromthetrenches.com/how-to-using-facebook-to-authenticate-with-web-api-2-in-a-native-mobile-application/，我的服务器不需要专门处理任何事情。我想我不明白这是如何运作的？ Facebook 的代币将如何处理？

另外，我应该实现令牌处理的哪一部分，我无法真正找到有关 WebApi 外部登录身份验证的良好文档。

无论如何，如果有人可以向我指出发生的令牌交换的确切流程以及 ASP.NET 默认实现的内容，那将非常有帮助。

另外，对我来说最大的困惑是我不明白 Facebook 返回的令牌将如何处理。

1. 我假设令牌将返回给客户端（移动应用程序），我如何在我的服务器上访问它？
2. 如何从 Facebook 的令牌创建本地令牌？ 这一切都是由 ASP.NET 在内部/自动完成的吗？

如果这是我应该能够弄清楚的事情，我很抱歉。我确实做了很多研究，发现自己淹没在（相关和不相关）信息中。我想我什至不知道如何搜索我需要的信息。

我读过的一些链接：

基于声明和令牌的身份验证 (ASP.NET Web API) http://www.codeproject.com/Tips/821772/Claims-And-Token-Based-Authentication-ASP-NET-Web

使用 ASP.NET Web API 2、Owin 和 Identity 进行基于令牌的身份验证 http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/

ASP.NET Web API 2 在 AngularJS 应用程序中使用 Facebook 和 Google 进行外部登录 http://bitoftech.net/2014/08/11/asp-net-web-api-2-external-logins-social-logins-facebook-google-angularjs-app/

对于我正在开发的应用程序，我必须做几乎同样的事情。我在寻找相关信息时也遇到了很多麻烦。似乎我发现的所有内容都接近我所需要的，但并不完全是解决方案。我最终从一堆不同的博客文章、文章等中收集了一些零散的内容，并将它们放在一起以使其发挥作用。

我记得您发布的两个链接“基于声明和令牌的身份验证”和“ASP.NET Web API 2 在 AngularJS 应用程序中使用 Facebook 和 Google 进行外部登录”是包含有用信息的链接。

我无法给你一个全面的答案，因为我不记得我必须做的所有事情，我什至也不明白我当时在做什么，但我可以给你一个大概的想法。你走在正确的轨道上。

本质上，我最终使用 Facebook 授予的令牌来确认他们已登录 Facebook 帐户，根据他们的 Facebook 用户 ID 创建用户，并授予他们我自己的不记名令牌，他们可以使用该令牌来访问我的 API。

流程看起来像这样：

1. Client authenticates with Facebook via whatever method (we used oauth.io https://oauth.io)
   • Facebook 向他们返回一个令牌
2. Client sends token information to the registration endpoint of my WebApi controller
   • 该令牌使用 Facebook 的 Graph API 进行验证，该 API 返回用户信息
   • 通过 ASP.NET Identity 在数据库中创建用户，并将其 Facebook 用户 ID 作为密钥
3. Client sends token information to the authentication endpoint of my WebApi controller
   • 该令牌使用 Facebook 的 Graph API 进行验证，该 API 返回用户信息
   • 用户信息用于在数据库中查找用户，确认他们之前已经注册过
   • ASP.NET Identity 用于为该用户生成新令牌
   • 该令牌返回给客户端
4. Client includes an Authorization header in all future HTTP requests with the new token granted by my service (ex. "Authorization: Bearer TOKEN")
   • 如果WebApi端点具有[Authorize]属性，ASP.NET Identity将自动验证不记名令牌，如果无效则拒绝访问

最终出现了大量用于使用 ASP.NET Identity 实现 OAuth 内容的自定义代码，您所包含的那些链接向您展示了其中的一些内容。希望这些信息能给您带来一点帮助，很抱歉我无法为您提供更多帮助。