カスタムServiceStack OAuth2プロバイダ

Question

独自のOAuth2実装を使用するRESTサーバーと通信しようとしています。 このサーバーはJavaの別の会社によって書かれているので、私はそれにあまり影響しません。 アクセストークンURL、リフレッシュURL、クライアントID、クライアントシークレットなどの必要な情報がすべてあります。アクセストークンをリクエストしてから、このサーバーからRESTクライアントのPostmanを使用して他のデータをリクエストできます。

ここでは、C＃.NET 4.6.2でこのサーバーと通信するためにServiceStackクライアント（バージョン4.5.14）を使用したいと思います。

私の問題は次のとおりです。 http://docs.servicestack.net/authentication-and-authorization#custom-authentication-and-authorizationは、サーバー側またはFacebookやGoogleに対する認証に関するものです。

私はすでに など、アクセストークンのURL、ConsumerSecretを設定し、CustomOAuth2Provider自分自身を実装しかし、どのように、私は特定の要求を実行する前に、このプロバイダを使用するために、JsonServiceClientを教えていますか？私はドキュメントとServiceStackのソースコードの多くを読んで、私は私の主な問題は以下の通りだと思い

：

• 私はServiceStackクライアントを乱用

  は

  ダニエル

  、[編集]を をありがとう私が変更できない非ServiceStackアプリケーションと通信することができます。
• サードパーティアプリケーションのOAuth2実装は、同じリクエスト内で承認とトークン要求を期待しているため、100％正確ではない場合があります。

しかし、私は今すぐ動作しており、私の解決策をここに示したいと思います。それでもなお改善することができます。今すぐ受信したリフレッシュトークンを使用しません。

public class ThirdPartyAuthenticator : IDisposable 
{ 
    // TODO: Move to config 
    public const string AccessTokenUrl = ""; 

    public const string ConsumerKey = ""; 
    public const string ConsumerSecret = ""; 

    public const string Username = ""; 
    public const string Password = ""; 

    /// <summary> 
    /// Remember the last response, instance comprehensive so we do not need a new token for every request 
    /// </summary> 
    public static ServiceModel.ThirdPartyOAuth2Response LastOAuthResponse = null; 

    /// <summary> 
    /// This already authenticated client can be used for the data requests. 
    /// </summary> 
    public JsonServiceClient AuthenticatedServiceClient { get; set; } 

    public ThirdPartyAuthenticator() 
    { 
     if (LastOAuthResponse == null || (LastOAuthResponse.ExpiryDateTime < DateTime.Now)) // TODO: Use Refresh token? 
     { 
      // Get token first 
      JsonServiceClient authClient = new JsonServiceClient(AccessTokenUrl); 
      authClient.UserName = ConsumerKey; 
      authClient.Password = ConsumerSecret; 
      authClient.AlwaysSendBasicAuthHeader = true; 

      var request = new ServiceModel.ThirdPartyOAuth2Request(); 
      request.Username = Username; 
      request.Password = Password; 

      // Use the Get URI, because server expects username + password as query parameter 
      LastOAuthResponse = authClient.Post<ServiceModel.ThirdPartyOAuth2Response>(request.ToGetUrl(), request); 
     } 

     // If no exception was thrown, we have a valid token here. 
     AuthenticatedServiceClient = new JsonServiceClient(AccessTokenUrl); 
     AuthenticatedServiceClient.BearerToken = LastOAuthResponse.AccessToken; 
    } 

    public void Dispose() 
    { 
     AuthenticatedServiceClient?.Dispose(); 
    } 
} 

用法：

using (var foo = new ThirdPartyAuthenticator()) 
{ 
    var response = foo.AuthenticatedServiceClient.Get(new ServiceModel.GetMyData() { SomeId = 10 }); 
} 

Answer 1

のOAuthプロバイダーは、ユーザーがアプリケーションとそれに必要なすべての権限で認証を受け入れることができるしているのOAuthプロバイダーのサイトにリダイレクトするブラウザが必要です。ユーザが承認すると、ServiceStack Appにリダイレクトされ、そこでAuthenticated User Sessionが作成されます。 Authenticated User SessionのセッションIDは、認証された要求を確立するためにServiceStackクライアント上で設定されたものです。ここで

は、セッションクッキーを抽出し、彼らはその後、認証要求を行うことができるしているC＃サービスクライアント上でそれを設定するには、ブラウザリダイレクトをキャプチャし、ブラウザを使用して認証するためにOAuthを使用して、いくつかの例のアプリです：

• https://github.com/ServiceStackApps/TechStacksAuth
• https://github.com/ServiceStackApps/AndroidJavaChat