用户名密码通过外部身份服务器登录

Question

如何使用外部 OAuth2 服务器获取带有本地用户名/密码质询的令牌。

当我添加 OAuth 方案时，它显示为一个按钮，但我希望它使用用户名/密码登录并向身份服务器发出请求以获取令牌。

services.AddAuthentication().AddOAuth("sso", "Single Sign-On", options =>
            {
                options.ClientSecret = "somesecret";
                options.ClientId = "someid";
                options.ClaimsIssuer = "https://identity.somewhere.net";
                options.CallbackPath = "/api/authentication/ExternalLoginBack";
                options.AuthorizationEndpoint = "https://identity.somewhere.net/authorize";
                options.TokenEndpoint = "https://identity.somewhere.net/oauth2/token";
                
            });

这会导致出现一个显示“单点登录”的按钮。 我不想要按钮，我想要登录按钮通过用户名/密码挑战。

绿色好。 红坏。

Answer 1

我正在尝试了解您的设置，但对我来说有点不清楚，所以我已经勾勒出我想象中的目标：

 0. User accesses webpage
        |
 _______V_______                          ________________
|               |  1. Redirect for authn |                |
|  Application  | ---------------------> |  Old Identity  |
|   / website   |                        |     server     |
|     server    | <--------------------- |                |
|_______________|  4. Redirect user back |________________|
                      with a token           Λ       |
  5. Use token                               |       |
     to start                                |       |
     a session        3. Entered credentials |       | 2. Prompt user for
                         sent to the server  |       |    credentials
                         and verified        |       |
                                          ___|_______V____
                                         |                |
                                         |   User login   |
                                         |      page      |
                                         |________________|

为了使应用服务器能够交互并将身份验证管理转发到“旧”身份服务器，两个服务器都需要实现对 OAuth2/OpenID Connect 的支持。 这样，身份服务器可以生成应用程序服务器信任的令牌，并让身份服务器处理身份验证。

现在，我很清楚这个身份服务器是否有用户界面，但我在这里猜测它有（或可以获得一个）。 因此，当用户从应用程序服务器重定向到身份服务器时，身份服务器将向用户请求凭据并在其后端用户存储（数据库或其他）中验证这些凭据。 如果它们有效，则生成令牌并将用户重定向回应用程序，该应用程序现在可以为用户启动活动的 session。

关于您要查找的内容，我可能会在某些方面有所偏差，因此您必须详细说明您拥有的设置、您能够做什么（您提到身份服务器的限制）以及我可能如何我偏离目标了。