Externe OAuth-Authentifizierungsanbieter

Von Rick Anderson, Pranav Rastogi und Valeriy Novytskyy

Die folgende Liste enthält gängige externe OAuth-Authentifizierungsanbieter, die mit ASP.NET Core-Apps funktionieren. Zur Ergänzung der vom ASP.NET Core-Team implementierten Authentifizierungsanbieter können NuGet-Pakete von Drittanbietern verwendet werden, z. B. die von OpenIddict oder aspnet-contrib verwalteten Pakete.

• LinkedIn

• Instagram

• Reddit (Anweisungen)

• Github (Anweisungen)

• Yahoo (Anweisungen)

• Tumblr (Anweisungen)

• Pinterest (Anweisungen)

• Pocket (Anweisungen)

• Flickr (Anweisungen)

• Dribbble (Anweisungen)

• Vimeo (Anweisungen)

• SoundCloud (Anweisungen)

• VK (Anweisungen)

Mehrere Authentifizierungsanbieter

Wenn die App mehrere Anbieter erfordert, verketten Sie die Erweiterungsmethoden für Anbieter nach AddAuthentication:

services.AddAuthentication()
    .AddMicrosoftAccount(microsoftOptions => { ... })
    .AddGoogle(googleOptions => { ... })
    .AddTwitter(twitterOptions => { ... })
    .AddFacebook(facebookOptions => { ... });

Weiterleiten von Anforderungsinformationen mit einem Proxy oder Lastenausgleich

Wenn die App hinter einem Proxyserver oder Lastenausgleich bereitgestellt wird, können einige der ursprünglichen Anforderungsinformationen im Anforderungsheader an die App weitergeleitet werden. Zu diesen Informationen gehören in der Regel das sichere Anforderungsschema (https), den Host und die Client-IP-Adresse. Apps lesen diese Anforderungsheader nicht automatisch, um die ursprünglichen Anforderungsinformationen zu ermitteln und zu verwenden.

Das Schema wird bei der Linkgenerierung verwendet, die den Authentifizierungsflow bei externen Anbietern betrifft. Der Verlust des sicheren Schemas (https) führt dazu, dass die App falsche unsichere Umleitungs-URLs generiert.

Verwenden Sie Middleware für weitergeleitete Header, um der App zur Anforderungsverarbeitung die Informationen der ursprünglichen Anforderung verfügbar zu machen.

Weitere Informationen finden Sie unter Konfigurieren von ASP.NET Core für die Arbeit mit Proxyservern und Lastenausgleichen.