asp.net-mvc - 使用 MVC 和 OAuthWebSecurity 登录 Twitter

Question

我有一个 MVC 5 Web 应用程序，在 Global.cs 中我有以下行:

OAuthWebSecurity.RegisterTwitterClient("123", "456");

我的 Controller 具有[Authorize]属性:

public class HomeController : Controller
{
    [Authorize]
    [HttpGet]
    public ActionResult Index()
    {
        return View();
    }
}

当我加载页面时，我被带到 /Account/Login?ReturnUrl=%2f 这表明我的应用程序拒绝未经授权的请求并尝试重定向到默认值 Controller / Action 。

如何配置应用程序以重定向到 Twitter 应用程序登录页面？

Answer 1

我认为如果您更改了默认实现的 AccountController.Login 方法。

[AllowAnonymous]
public ActionResult Login(string returnUrl)
{
  ViewBag.ReturnUrl = returnUrl;
  return View();
}

对于这样的事情:

[AllowAnonymous]
public ActionResult Login(string returnUrl)
{
  return new ChallengeResult("Twitter",
                             Url.Action("ExternalLoginCallback", "Account",
                                        new { ReturnUrl = returnUrl }));
}

ChallengeResult 类由 MVC 模板生成，对我来说是这样的。

private class ChallengeResult : HttpUnauthorizedResult
{
  public ChallengeResult(string provider, string redirectUri) : this(provider, redirectUri, null)
  {
  }

  public ChallengeResult(string provider, string redirectUri, string userId)
  {
    LoginProvider = provider;
    RedirectUri = redirectUri;
    UserId = userId;
  }

  public string LoginProvider { get; set; }
  public string RedirectUri { get; set; }
  public string UserId { get; set; }

  public override void ExecuteResult(ControllerContext context)
  {
    var properties = new AuthenticationProperties() { RedirectUri = RedirectUri };
    if (UserId != null)
    {
      properties.Dictionary[XsrfKey] = UserId;
    }
    context.HttpContext.GetOwinContext().Authentication.Challenge(properties, LoginProvider);
  }
}

这样做的效果是当用户尝试登录时立即自动重定向到 Twitter，并且您将无法支持任何其他登录提供商。

您可能还需要对您的帐户页面进行一些更改，以删除为用户指定本地密码的功能(因为如果您不允许您的用户使用本地密码，则这样做没有任何意义)它)。