DotNetOpenAuth 的工作原理

Question

我刚刚开始在 MVC 应用程序中使用 DotNetOpenAuth，我很难理解它的实际工作原理。

据我了解，DotNetOpenAuth 将负责使用 Google/Twitter/Facebook 对用户进行身份验证（可能经过一些修改）。

之后会发生什么？用户是否根据请求进行身份验证？用户信息是否保存在使用 IPrincipal、IIdentity 的会话中？它如何与将所有用户信息存储在应用程序数据库中的 MVC 应用程序（自定义表，而不是默认的 .NET 成员资格提供程序）结合在一起？

另外，如果您知道任何关于该主题的优秀教程和文档，请也分享一下。

谢谢！

Answer 1

DotNetOpenAuth 仅处理身份验证步骤——您决定如何存储和调用身份验证票由您决定。使用 FormsAuthentication 来登录用户是很常见的：

FormsAuthentication.RedirectFromLoginPage(authResponse.ClaimedIdentifier);

使用这种方法，cookie 被发送到浏览器并随每个请求一起出现——就像您使用旧的用户名/密码方法一样。

您可以下载a bunch of samples from SourceForge。