OAIN與OWIN如何在MVC5中工作？

Question

我想了解OAuth是如何工作的，但感覺就像是一場大型的魔術表演，我不喜歡那樣。

我創建了一個新的MVC5項目並啓用了Facebook身份驗證。這一切都工作正常，但是，我想了解這是如何工作的。

這裏是我迷路的部分。想象一下，用戶想要第一次登錄。執行此方法：

public async Task<ActionResult> ExternalLoginCallback(string returnUrl) 
    { 
     var loginInfo = await AuthenticationManager.GetExternalLoginInfoAsync(); 
     if (loginInfo == null) 
     { 
      return RedirectToAction("Login"); 
     } 

     // Sign in the user with this external login provider if the user already has a login 
     var result = await SignInManager.ExternalSignInAsync(loginInfo, isPersistent: false); 
     switch (result) 
     { 
      case SignInStatus.Success: 
       return RedirectToLocal(returnUrl); 
      case SignInStatus.LockedOut: 
       return View("Lockout"); 
      case SignInStatus.RequiresVerification: 
       return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = false }); 
      case SignInStatus.Failure: 
      default: 
       // If the user does not have an account, then prompt the user to create an account 
       ViewBag.ReturnUrl = returnUrl; 
       ViewBag.LoginProvider = loginInfo.Login.LoginProvider; 
       return View("ExternalLoginConfirmation", new ExternalLoginConfirmationViewModel { Email = loginInfo.Email }); 
     } 
    } 

此代碼顯示FB登錄頁面和FB將處理憑據。這一切工作正常。但是，這條線被執行：var result = await SignInManager.ExternalSignInAsync(loginInfo, isPersistent: false);。我可以在loginInfo中看到設置了名稱，但result variabel設置爲Failure。這是爲什麼？用戶剛被FB認證，爲什麼值爲false？

但是，然後，爲我的感覺它變得更加怪異。當我繼續運行示例應用程序時，它會要求我輸入一個電子郵件地址。我輸入一個電子郵件地址，瞧，我登錄。由於我正在探索這整個登錄的事情，我註銷，我想再次登錄。所以，我註銷並立即使用FB重新登錄。這是我將頭撞在牆上的地方。當代碼再次擊中此行時：var result = await SignInManager.ExternalSignInAsync(loginInfo, isPersistent: false);結果設置爲true！

難道有人請向我解釋這裏發生了什麼？

Answer 1

當您使用外部登錄時，SignInManager會使用外部方（在本例中爲Facebook）驗證用戶憑據。如果外部用戶成功驗證了憑據，SignInManager會檢查用戶記錄是否存在。由於這是您第一次登錄，因此沒有任何可用的用戶記錄。這部分照顧：

case SignInStatus.Failure: 
     default: 
      // If the user does not have an account, then prompt the user to create an account 
      ViewBag.ReturnUrl = returnUrl; 
      ViewBag.LoginProvider = loginInfo.Login.LoginProvider; 
      return View("ExternalLoginConfirmation", new ExternalLoginConfirmationViewModel { Email = loginInfo.Email }); 

這允許您使用其他電子郵件地址。最常見的是使用相同的電子郵件地址！

部分樣品：http://www.asp.net/mvc/overview/security/create-an-aspnet-mvc-5-app-with-facebook-and-google-oauth2-and-openid-sign-on。