Thinktecture Identity server v3 - Facebook 주장 흐름

Question

Thinktecture Identity Server v3에서 Facebook으로 OAuth2 AssertionFlow를 구성 할 수 있습니까?

Microsoft OAuth 및 AuthorizationServer에 대한 AssertionFlow 구현에 관한 leastprivilege.com에 대한 게시물이 있지만 Facebook과 통합해야하며 AuthorizationServer는 더 이상 사용되지 않는 것으로 표시되어 더 이상 유지 관리되지 않습니다.

Answer 1

을, 나는 나의 작업 솔루션의 일부 코드를 게시

서버 사이드 - 사용자 정의 유효성 검사기를. :

public class FacebookCustomGrantValidator: ICustomGrantValidator 
    { 
     private readonly IUserService userService; 
     private const string _FACEBOOK_PROVIDER_NAME = "facebook"; 
     // ... 

     async Task<CustomGrantValidationResult> ICustomGrantValidator.ValidateAsync(ValidatedTokenRequest request) 
     { 
      // check assetion type (you can have more than one in your app) 
      if (request.GrantType != "assertion_fb") 
       return await Task.FromResult<CustomGrantValidationResult>(null); 

      // I assume that fb access token has been sent as a response form value (with 'assertion' key) 
      var fbAccessToken = request.Raw.Get("assertion"); 
      if (string.IsNullOrWhiteSpace(assertion)) 
       return await Task.FromResult<CustomGrantValidationResult>(new CustomGrantValidationResult 
       { 
        ErrorMessage = "Missing assertion." 
       }); 

      AuthenticateResult authebticationResult = null; 

      // if fb access token is invalid you won't be able to create Facebook client 
      var client = new Facebook.FacebookClient(fbAccessToken); 
      dynamic response = client.Get("me", new { fields = "email, first_name, last_name" }); 

      // create idsrv identity for the user 
      authebticationResult = await userService.AuthenticateExternalAsync(new ExternalIdentity() 
      { 
       Provider = _FACEBOOK_PROVIDER_NAME, 
       ProviderId = response.id, 
       Claims = new List<Claim> 
       { 
        new Claim("Email", response.email), 
        new Claim("FirstName", response.first_name), 
        new Claim("LastName", response.last_name) 
        // ... and so on... 
       } 
      }, 
      new SignInMessage()); 

      return new CustomGrantValidationResult 
      { 
       Principal = authebticationResult.User 
      }; 
     } 
    } 

쉽게도 (Thinktexture.IdentityModel 클라이언트 라이브러리 nuget 패키지) Thinktecture에 의해 제공됩니다 OAuth2Client로 테스트 할 수 있습니다.

string fbAccessToken = "facebook_access_token_you_aquired_while_logging_in"; 
string assertionType = "assertion_fb"; 

var client = new OAuth2Client(
        new Uri("your_auth_server_url"), 
        "idsrv_client_id", 
        "idsrv_client_secret"); 

string idsrvAccessToken = client.RequestAssertionAsync(assetionType, fbAccessToken,).Result; 

Answer 2

IdentityServer v3도 어설 션 흐름을 지원합니다. 샘플 위키가 (소위 "사용자 정의 보조금)에 두 개의 샘플이 있습니다 @ NathanAldenSr의 의견에

응답에서 https://github.com/thinktecture/Thinktecture.IdentityServer.v3.Samples/tree/master/source