首先我会简要介绍我的项目：
我的实习需要为一个现有系统添加功能。一旦用户通过OAuth2授权，第三方客户端必须能够从AX Web服务中访问数据。我知道我需要创建一个“代理Web服务”，客户端可以对其进行调用，然后调用AX服务，但我对OAuth2部分有点不确定。大多数教程和指南都是关于使用ASP.NET的Identity进行Facebook或Google登录。我不需要那个，我需要使用现有凭据，因此我需要制作自己的OAuth2服务。
我很难找到关于这个的教程、指南或解释。我了解OAuth2以及需要做什么，但我以前从未做过这样的事情，很难开始。我找到的与我需要的最接近的东西是这个Github存储库链接，但该解决方案无法构建。
我想制作一个ASP.NET MVC网站，让客户端（第三方）可以注册并获取他们的客户端ID。然后，我想使用ASP.NET API创建API，以获取所需的令牌和参数，然后访问Dyn AX服务。
这是否正确，或者我完全错了？任何关于如何构建自己的OAuth2服务器/服务的帮助或链接都会很好。
我也曾苦苦寻找如何仅生成token部分的文章，但没有找到，于是我自己写了一篇。所以如果有帮助的话：
需要做的事情是：
Microsoft.OwinMicrosoft.Owin.Host.SystemWebMicrosoft.Owin.Security.OAuthMicrosoft.AspNet.Identity.Owinstartup类然后创建一个HTML文件和一个JavaScript（index.js）文件，并添加以下内容：
var loginData = 'grant_type=password&username=test.test@mail.com&password=test123';
var xmlhttp = new XMLHttpRequest();
xmlhttp.onreadystatechange = function () {
if (xmlhttp.readyState === 4 && xmlhttp.status === 200) {
alert(xmlhttp.responseText);
}
}
xmlhttp.open("POST", "/token", true);
xmlhttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
xmlhttp.send(loginData);
<!DOCTYPE html>
<html>
<head>
<title></title>
</head>
<body>
<script type="text/javascript" src="index.js"></script>
</body>
</html>
OWIN的startup类应该包含以下内容：
using System;
using System.Security.Claims;
using Microsoft.Owin;
using Microsoft.Owin.Security.OAuth;
using OAuth20;
using Owin;
[assembly: OwinStartup(typeof(Startup))]
namespace OAuth20
{
public class Startup
{
public static OAuthAuthorizationServerOptions OAuthOptions { get; private set; }
public void Configuration(IAppBuilder app)
{
OAuthOptions = new OAuthAuthorizationServerOptions()
{
TokenEndpointPath = new PathString("/token"),
Provider = new OAuthAuthorizationServerProvider()
{
OnValidateClientAuthentication = async (context) =>
{
context.Validated();
},
OnGrantResourceOwnerCredentials = async (context) =>
{
if (context.UserName == "test.test@mail.com" && context.Password == "test123")
{
ClaimsIdentity oAuthIdentity = new ClaimsIdentity(context.Options.AuthenticationType);
context.Validated(oAuthIdentity);
}
}
},
AllowInsecureHttp = true,
AccessTokenExpireTimeSpan = TimeSpan.FromDays(1)
};
app.UseOAuthBearerTokens(OAuthOptions);
}
}
}
运行您的项目。令牌应该出现在弹出窗口中。
Microsoft ASP.NET Identity Owin 在哪里发挥作用？你是否使用 ASP.NET Identity 进行用户认证？如果没有，那么这个 NuGet 包是否仍然需要？ - webwormMicrosoft ASP.NET Identity Owin，那么这行代码 app.UseOAuthBearerTokens(OAuthOptions); 将无法工作。因为它无法识别方法 UseOAuthBearerTokens。 - Kai HartmannGmail：OAuth
客户端ID和秘密ID。最后，点击确定以关闭凭据弹窗。Google API。点击左窗格中的概述。Google API。这就是来自Google的全部内容。
回到你的应用程序，打开App_start/Startup.Auth.cs并取消注释以下代码片段
app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
{
ClientId = "",
ClientSecret = ""
});
更新ClientId和ClientSecret，将其值替换为您已创建的Google API凭据的值。
Gmail id进行注册。Gmail id注册到您的应用程序数据库中。