OWIN + OAuth-如何提供用户ID而不是用户名

Question

我正在创建从OAuthAuthorizationServerProvider扩展的自己的授权提供程序。

public class AsyncAuthorizationProvider : OAuthAuthorizationProvider {
     //...
     public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) {
         string username = context.UserName; //Returns the username sent in the request.
         string password = context.Password; //Returns the password sent in the request.
         //...
     }
}

如您所见， OAuthGrantResourceOwnerCredentialsContext的上下文已经带有两个有用的属性，用于检索用户名和密码。

当请求到我的oauth端点时，该信息由用户发送：

{
    "grant_type": "password",
    "client_id": "someClientId",
    "client_secret": "someClientSecret",
    "username": "myUsername",
    "password": "myPassword"
}

此JSON存储在OAuth上下文中，但是如果我想发送我的userId而不是我的username怎么办？ 如果我的应用程序允许重复的用户名，并且我想使用id来唯一标识一个，该怎么办？

当然，我可以将我的ID发送为"username": "myUserId" 。 但这似乎不对。

username应该包含一个username 。 这可能会使消费者感到困惑。

有没有一种发送userId 并从上下文中检索它的方法？

Answer 1

您可以设置任何想要的参数，并如下所示获取它：

var formCollection = (Microsoft.Owin.FormCollection)context.Parameters;

var userId = formCollection.Get("userId");