一些开发人员可能会遇到一个问题:在使用 ASP.NET Core 进行身份验证时,无法登录到外部身份提供程序(如 Google 或 Facebook)。
这通常是由于外部登录流程中的某些步骤未正确配置或实现导致的。以下是一些可能的修复方法:
在 Startup.cs 文件中,确保正确添加了使用了正确的身份验证中间件。例如,在 ASP.NET Core 2.1 中,使用 Microsoft.AspNetCore.Authentication.Google 或 Microsoft.AspNetCore.Authentication.Facebook 时需要使用以下代码片段:
services.AddAuthentication()
.AddGoogle(options => {
options.ClientId = "xxx";
options.ClientSecret = "yyy";
})
.AddFacebook(options => {
options.AppId = "xxx";
options.AppSecret = "yyy";
});
外部身份提供程序通常要求应用程序在身份验证后将用户重定向回某个 URL。在应用程序中,要确保有一个返回 URL,被称为 ReturnUrl 或 returnUrl,以及适当地将其返回给外部身份提供程序进行身份验证。
例如,在 ASP.NET Core 中,可以使用以下代码作为返回 URL:
[AllowAnonymous]
public IActionResult ExternalLogin(string provider, string returnUrl = null)
{
var redirectUrl = Url.Action("ExternalLoginCallback", "Account", new { ReturnUrl = returnUrl });
var properties = _signInManager.ConfigureExternalAuthenticationProperties(provider, redirectUrl);
return Challenge(properties, provider);
}
在这个示例中,redirectUrl 和 ReturnUrl 分别用于构造附加到身份提供程序的重定向地址。ReturnUrl 参数是在每个请求中自动填充的,所以要确保它被正确地传递给身份提供程序。
最后,如果还是无法登录到外部身份提供程序,可能需要检查是否已授予应用程序访问外部身份提供程序的权限。这通常包括创建和配置应用程序的开发者帐户,以及在 OAuth 配置中提供正确的凭据。
以上仅是一些可用的解决方法,具体的实现方式可能因您