为外部身份验证创建部分登录 cookie

Question

最近我使用 IdentityServer3 为我的 WebAPI 实现了 2FA。如果在本地登录（使用IUserService），一切都会按预期进行。现在，我希望能够通过发出部分登录 cookie 来进行此登录。这意味着我有一个 API 方法 (POST)，它可以让用户在不进入主页的情况下进行部分登录。要发出身份验证 cookie，这就是我所做的（基于 IdentityServer3 扩展方法）：_owinContext.Environment.IssueLoginCookie(new AuthenticatedLogin{    IdentityProvider = Constants.ExternalAuthenticationType,    Subject = userId,    Name = identityId,    Claims = new[] { new Claim(ClaimTypes.NameIdentifier, identityId) },    AuthenticationMethod = Constants.AuthenticationMethods.TwoFactorAuthentication});在此之后，我将用户重定向回登录页面，他绕过 2FA 步骤完全登录到应用程序。我希望这会使用户部分登录，但相反，它完全登录了用户。注：我有两个因素实现的方式是基于AuthenticateLocalAsync从方法IUserService。在这里，我更新了AuthenticateResult使用带有重定向路径的构造函数。API 方法不会调用IUserService. 它只是发布登录cookie。编辑： 所以在检查 IdentityServer3 内部实现之后，我现在可以让用户通过 2FA 屏幕。现在的问题是，当部分登录成功（验证码匹配）时，我将用户重定向到简历 URL 并导致 500 错误页面（没有抛出异常或显示日志）。如果在正常页面登录时发生这种情况，则一切正常。处理用户 post 请求登录：var messageId = clientIdentifier;var claims = new List<Claim>();(...)var authenticationContext = new ExternalAuthenticationContext{    ExternalIdentity = new ExternalIdentity() { Provider = "API", Claims = claims },};await _userService.AuthenticateExternalAsync(authenticationContext);var authResult = authenticationContext.AuthenticateResult;var ctx = new PostAuthenticationContext{    AuthenticateResult = authResult};var id = authResult.User.Identities.FirstOrDefault();var props = new AuthenticationProperties();var resumeId = CryptoRandom.CreateUniqueId();var resumeLoginUrl = _owinContext.GetPartialLoginResumeUrl(resumeId);var resumeLoginClaim = new Claim(Constants.ClaimTypes.PartialLoginReturnUrl, resumeLoginUrl);id.AddClaim(resumeLoginClaim);id.AddClaim(new Claim(GetClaimTypeForResumeId(resumeId), messageId));// add url to start login process over again (which re-triggers preauthenticate)var restartUrl = _owinContext.GetPartialLoginRestartUrl(messageId);id.AddClaim(new Claim(Constants.ClaimTypes.PartialLoginRestartUrl, restartUrl));_owinContext.Authentication.SignIn(props, id);