自定义 OWIN / ASP.NET OAuth / OpenID 提供程序，可以依次委托给第 3 方提供程序答案

【问题标题】：Custom OWIN / ASP.NET OAuth / OpenID provider that can in turn delegate to 3rd party providers自定义 OWIN / ASP.NET OAuth / OpenID 提供程序，可以依次委托给第 3 方提供程序
【发布时间】：2015-04-20 03:08:26
【问题描述】：

是否有任何示例项目/开源解决方案可以帮助我在 OWIN / ASP.NET 上为我的组织构建自定义 OAuth / OpenID 提供程序？问题空间对我来说很新，所以我想尽可能多地收集最佳实践，并希望避免任何安全漏洞。

基本上，我需要为外部用户从多个 Web 应用程序和 API 使用的用户创建一个登录服务。该解决方案将反过来允许人们使用其他 3rd 方（例如 Google、Twitter 等）委托登录，但将通过将用户链接到他们的 CRM 记录等来增加价值，并为我们的 Web 应用程序添加进一步的声明以供使用。

我们试图在内部实现的目标类似于 Auth0 所做的事情。

【问题讨论】：

标签： asp.net oauth openid owin federated-identity

【解决方案1】：

IdentityServer3 是用于构建 SSO 解决方案的框架。

https://identityserver.github.io/Documentation/

【讨论】：