使用第三方 cookie 进行身份验证，使用 web 服务进行授权

Question

我是 ASP.NET CORE 应用程序的新手，我希望得到您的帮助。 基本上我设计了一个新的 ASP .NET core 5.0 web (MVC) 应用程序。

我需要使用第三方内部身份验证。 第三方认证的实现方法如下。

步骤 1：检查 Cookie

步骤 2：验证 Cookie

1. 第三方应用程序/网络服务设置 cookie。 此应用程序将与 asp.net 核心应用程序位于同一域中
2. cookie 值/令牌的验证是通过对第三方服务的 WCF 调用完成的，它还支持 REST。
3. tokenObj 还将包含有关特定 asp.net 核心应用程序的登录用户角色的信息。 我如何在授权 model 中实现此功能？

摘要： ASP.NET Core MVC 应用程序不执行任何身份验证或获取用户凭据。 根据说明，它应该简单地检查特定的 cookie，如果 cookie 不存在，则重定向到 3rd 方应用程序进行登录，如果 cookie 存在，则针对 web 服务进行验证，该服务将提供用户的详细信息，包括角色。

我已经阅读了一些关于 cookie 验证和声明身份的文章，但是对于如何在 ASP.net 内核中以正确的方式实现这个过程我有点困惑。

任何帮助将不胜感激。

Answer 1

最终创建了一个自定义中间件引用-> https://docs.microsoft.com/en-us/aspnet/core/fundamentals/middleware/write?view=aspnetcore-5.0

对于 session 管理 -> https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state?view=aspnetcore-5.0