将 OpenID Connect 用户映射到 ASP.NET Core 身份用户

Question

我正在考虑将 OpenID Connect 支持添加到使用 ASP.NET Core Identity 和本地 SQL 用户数据库的现有 ASP.NET Core 应用程序中。这些用户在应用程序中有个人资料，并有多个链接到他们的数据库表，例如他们创建的事件和项目。

我的问题是，是否有推荐的方法来确保当用户使用 OpenID Connect 通过 Azure AD 进行身份验证时，他们会以某种方式与 AspNetUsers 数据库表中的现有用户相关联？

Answer 1

见这篇文章Persist additional claims and tokens from external providers in ASP.NET Core。它描述了如何查找本地用户声明并将其映射到外部用户。