SignInManager，它是什么以及如何使用？

Question

我正在探索SignInManager类。但MSDN上提供的信息非常无用。它只说明提供的方法和属性。

我在寻找的是，

1）什么是SignInManager？ 2）如何使用它？ 3）我有自己的数据库，其中包含凭据相关信息（用户名和密码）

如何使用SignInmanager以及如何使用它以便我的自定义数据库用于验证用户？

我正在使用asp.net MVC 5和Visual Studio 2015.在我的示例项目中，我有一个包含操作方法的帐户控制器，如

  public async Task<ActionResult> ExternalLoginCallback(string returnUrl)

但我不知道如何使用它，MSDN完全无用于提供相关信息。任何有用的链接都会详细解释它，因为我不知道SignInManager是什么以及它是什么。

由于

Answer 1

免责声明：我对ASP.NET身份中使用的模型感到困惑，我说的是我对事物的理解，这可能是不准确的（我可能也会说明显事情，所以我道歉）。此外，我最近玩的是Asp.Net Core的身份，与Asp.Net 4相比略有不同，所以我可能会混淆。

缓存

ASP.NET身份使用两种cookie：应用程序cookie和外部cookie。应用程序cookie包含您的应用程序的标识，由登录管理器发布。外部cookie包含外部身份验证提供程序标识，并由身份验证中间件（例如FacebookAuthenticationMiddleware）颁发。您使用登录管理器来使用外部cookie并发出应用程序cookie。如果您不使用外部身份验证，则不会处理外部cookie。

登录管理员

类声明如下：

public class SignInManager<TUser, TKey> : IDisposable 
    where TUser : class, IUser<TKey> 
    where TKey : IEquatable<TKey>

因此，只要它实现了IUser<TKey>接口，您就可以使用任何类作为您的用户。如果您从头开始实施IdentityUser，请使用IUser<string>作为基础。在过去，我尝试创建一个使用int作为TKey的实现，但在花了很长时间尝试使其工作并且没有看到任何进展后放弃了尝试。

密码登录

SignInManager.SignInAsync方法立即为指定用户发出应用程序cookie而不进行任何检查，因此如果您实现任何自定义身份验证逻辑，您可能希望使用它（默认的asp.net MVC模板在注册用户后使用它他们没有必要在注册后进行身份验证。）

SignInManager.PasswordSignInAsync根据用户名和密码检查其有效性，并在应用程序cookie正确的情况下发出。

外部登录

您可能希望他们使用某些外部网站进行身份验证，并使用OAuth将身份验证信息传递给您，而不是让用户专门为您的网站创建登录名和密码。

Asp.Net Identity的概念为User和Login，其中User是......嗯，用户（一个人），Login是凭据其中User进行身份验证。 User可能有多个Login。

从Asp.Net网站看到的OAuth流程如下所示（基于VS模板生成的默认日志流程）：

1. 您设置了您愿意接受的外部身份验证提供程序（身份验证中间件）（这可能涉及在外部网站上注册。例如，要使用Facebook身份验证，您需要创建Facebook应用程序，在那里设置返回URL指向您的网站，并使用Facebook为您提供的app ID和app secret配置FacebookAuthenticationMiddleware。
2. 您向未经身份验证的用户提供您选择的外部提供商。
3. 用户选择提供商，选择将发送到您的Asp.Net Web应用程序
4. Web应用程序发出ChallengeResult，其中包含要使用的提供程序的名称（这通常发生在AccountController.ExternalLogin中），返回URL设置为调用AccountController.ExternalLoginCallback，实际返回URL用户应该最终保存以供日后使用。
5. 适当的中间件捕获ChallengeResult对象并将其转换为HTTP重定向响应，导致用户的浏览器转到第三方网站，要求用户提供凭据。
6. 成功身份验证后，第三方网站会将用户重新定向回您的网站，并将其重定向到由身份验证中间件制作的特定网址（对于Facebook /signin-facebook IIRC）。
7. 身份验证中间件拦截此调用，验证第三方网站传递的数据，如果一切正常发出外部cookie ，并将您重定向到步骤4中设置为返回URL的任何内容（应该是AccountController.ExternalLoginCallback）。
8. 在AccountController.ExternalLoginCallback中，您需要使用外部Cookie并发出应用程序Cookie。这就是SignInManager.ExternalSignInAsync的作用：给定登录信息，它会尝试查找具有该Login的用户。如果找到，则发出Application cookie;如果没有，它会告知您，当您收到未知Login时，您应该按照您认为正确的方式进行操作（通常，此时您会创建新用户。此时VS模板的默认实现会询问其他信息，以及在AccountController.ExternalLoginConfirmation中创建用户。之后，用户被重定向到第4步“保存以供日后使用”的实际返回网址。

自定义存储空间

到目前为止，我一直未能成功为Asp.Net Identity创建自定义存储。它通常涉及实现您自己的用户管理器类降序UserManager<TUser, TKey>和存储类，实现一堆接口，如IUserStore<TUser, TKey>，IUserRoleStore<TUser, TKey>等。