本地主机上使用 DotNetOpenAuth 的 OpenID 提供程序

我在本地运行 DotNetOpenAuth 示例提供程序，它似乎可以通过 Web 浏览器正确处理请求。我可以在调试器中单步执行授权处理程序。

我有一个项目可以通过 Google 和其他提供商进行身份验证，但无法通过示例提供商进行身份验证。示例提供者根本看不到请求，依赖方会抛出异常抱怨No OpenID endpoint found.

假设我在依赖方中执行以下操作：

string providerURL = "http://localhost/openid/provider";

// Now try the openid relying party...
var openid = new OpenIdRelyingParty();
var response = openid.GetResponse();
if (response == null)
{
    Identifier id;
    if (Identifier.TryParse(providerURL, out id))
    {
        // The following line throws the exception without ever making
        // a request to the server.
        var req = openid.CreateRequest(providerURL);
        // Would redirect here...
    }
 }

我注意到UntrustedWebRequestHandler类阻止与主机名的连接，例如localhost但根据测试用例或手动将其添加为白名单主机似乎没有帮助。

我已检查主机是否可以通过以下方式访问：

// Check to make sure the provider URL is reachable.
// These requests are handled by the provider.
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(providerURL);
HttpWebResponse httpRes = (HttpWebResponse)request.GetResponse();

想法？我对它为什么从不提出请求感到束手无策。

EDIT: localhost被列入白名单，如下所示：

(openid.Channel.WebRequestHandler as UntrustedWebRequestHandler).WhitelistHosts.Add("localhost");

我还尝试将其添加到白名单web.config像这样：

<dotNetOpenAuth>
    <messaging>
        <untrustedWebRequest>
            <whitelistHosts>
                <add name="localhost"/>
            </whitelistHosts>
        </untrustedWebRequest>
    </messaging>
</dotNetOpenAuth>

使用任一方法，localhost出现在UntrustedWebRequestHandler在调试器中检查时的白名单主机列表。他们的提供商仍然没有收到任何请求。

您似乎已经意识到需要加入白名单localhost获取 RP 以便让它发挥作用。但我最近意识到的另一件事是 IIS 会阻止 ASP.NET Web 应用程序对自身执行 HTTP GET。它适用于 Visual Studio Personal Web Server，但如果您的 RP 和 OP 都托管在 IIS 下localhost，那么很可能是 IIS 阻止了它。您可以通过手写确认或否认这一点HttpWebRequest从 IIS 托管的 RP 与控制台应用程序进行测试。

如果它们都在 IIS 下并且这就是问题所在，那么您应该使用个人 Web 服务器进行开发，或者将 IIS 上的两个站点分离到不同的应用程序池中或类似的方法会有所帮助。