AspNet 用户声明失踪

Question

研究身份提供者的概念证明并需要帮助理解 aspnet 身份的一些细微差别，特别是与用户声明相关的细微差别。我正在努力实现的目标：1) 公开一个 MVC 应用程序，该应用程序提供对将公开体育和运动员数据的 2 个微服务之一的安全访问。2) 允许本地用户帐户和外部帐户（例如 google 或 facebook auth）。当前设置：1) 利用 Identity Server 4 进行身份验证的 Asp.Net MVC 应用程序。2) 两个 Web Api 2 Web 服务（1 个用于体育运动，1 个用于运动员）。Sports API 不安全...即...开放 API。不过，运动员 API 应通过基于策略的授权来保护。3) Identity Server 4 Web 应用程序，通过 IdentityServer4 nuget 包利用实体框架和 ASP.NET Identity。4) SQL Server 数据库“完全”配置为 api 资源、身份资源、客户端、几个具有不同角色和声明的测试用户进行测试。目前有效的方法：1）所有用户都可以登录（本地和谷歌）2) 声明似乎正在按我的预期加载（仍在努力理解 Identity Server 数据模型中声明表的所有关系）。3) MVC 应用程序显示 id_token、access_token、refresh_token，然后循环遍历用户的声明并显示这些内容。什么不起作用：1) 并非所有我认为应该在 mvc 应用程序中显示的声明都实际显示。我的意思的例子：1) 在下面的第一个屏幕截图中，您可以看到给定的名称和家庭名称作为用户“bob”的声明。这是在 MVC razor 中使用以下代码片段显示的：@if (User.Identities.First().IsAuthenticated){    <h1>Tokens:</h1>    <dt>id token</dt>    <dd>@await ViewContext.HttpContext.GetTokenAsync("id_token")</dd>    <dt>access token</dt>    <dd>@await ViewContext.HttpContext.GetTokenAsync("access_token")</dd>    <dt>refresh token</dt>    <dd>@await ViewContext.HttpContext.GetTokenAsync("refresh_token")</dd>    <br />    <h1>Claims:</h1>    <dl>        @foreach (var claim in User.Claims)        {            <dt>@claim.Type : @claim.Value</dt>        }    </dl>}2) 在第二个屏幕截图中，您可以看到身份服务器生成的访问令牌中包含的其他“声明”。例如，“权限”、“测试”、“角色”、“testingroleclaim”和“oddball”。除了一些地方之外，大部分代码都直接来自 Identity Server 4 文档的快速入门教程。根据我读到的所有内容，为了包含自定义声明，您需要实现自己的 IProfileService 接口实例。我已经这样做了，它似乎按预期工作。以下是代码和屏幕截图，显示调试器中加载的“其他”声明：

Answer 1

客户端应用程序负责在连接 openid 中间件时设置 OpenIdConnect 选项。选项对象的属性之一称为“ClaimActions”。这些声明操作允许客户端连接自定义映射属性。

以下是我添加到客户端启动类中的代码，以使该代码适用于一组自动序列化的声明。

services.AddAuthentication(options =>

{

   options.DefaultScheme = "Cookies";

   options.DefaultChallengeScheme = "oidc";

})

.AddCookie("Cookies")

.AddOpenIdConnect("oidc", options =>

{                    

    options.SignInScheme = "Cookies";

    options.Authority = "http://localhost:5000";

    options.RequireHttpsMetadata = false;

    options.ClientId = "mvc";

    options.ClientSecret = "secret";

    options.ResponseType = "code id_token";

    options.SaveTokens = true;

    options.GetClaimsFromUserInfoEndpoint = true;

    options.Scope.Add("athlete.full");

    options.Scope.Add("rights");

    options.Scope.Add("email");

    options.Scope.Add("address");

    options.Scope.Add("phone");

    options.Scope.Add("offline_access");

    // These are what allowed the claims to be serialized for front-end consumption.

    options.ClaimActions.MapJsonKey(JwtClaimTypes.WebSite, "website");

    options.ClaimActions.MapJsonKey(JwtClaimTypes.Gender, "gender");

    options.ClaimActions.MapJsonKey(JwtClaimTypes.BirthDate, "birthdate");

});