如何使用owin和Mvc 5从httpcontext获取访问令牌

Question

我在IdentityServer 4中实现了IDP 。我的Web应用程序客户端（在Mvc 5中实现）通过IDP进行身份验证，但是现在我需要从请求中获取访问令牌。在.Net Core中执行此操作的一种方法是使用Microsoft.AspNetCore.Authentication.AuthenticationTokenExtensions类似方法：

HttpContext.Authentication.GetTokenAsync("acccess_token")

我希望能够在我的.net Mvc5 Web应用程序客户端中执行相同的操作，但是找不到具有类似实现的任何nuget包或名称空间。能够在MVC5中而不是.net Core中执行此操作很重要。有人遇到过吗？

PS-还值得一提的是，我正在使用OpenIdConnect

Answer 1

最近发布的4.1.0 版 Katana现在支持该SaveTokens属性（从 ASP.NET Core 向后移植）。

为了获得访问令牌：

1. 将Microsoft.Owin.Security.OpenIdConnect包更新到 4.1.0（或更新版本）
2. SaveTokens在启动类中配置：

app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
{
    // Other options removed for readability
    SaveTokens = true,

    // Required for the authorization code flow to exchange for tokens automatically
    RedeemCode = true
});

3. 读取控制器中的访问令牌：

var result = await Request.GetOwinContext().Authentication.AuthenticateAsync("Cookies");
string token = result.Properties.Dictionary["access_token"];