答案：在ASP.NET Core中集成GitHub OAuth 2.0需先注册应用获取Client ID和Secret，再通过AspNet.Security.OAuth.GitHub包配置认证中间件，设置回调路径并请求用户权限，接着创建登录控制器触发Challenge流程，登录后利用HttpContext.AuthenticateAsync读取用户信息，并妥善处理登出；安全方面应避免硬编码凭据、使用HTTPS、依赖中间件防CSRF，实现简洁且符合标准的第三方登录。
要在C#应用中实现OAuth 2.0授权登录并集成第三方服务（如GitHub），核心是通过标准的OAuth 2.0流程获取用户授权，然后换取访问令牌（Access Token）来调用API。以下是基于ASP.NET Core的完整实现步骤，以GitHub为例。
注册应用并获取凭据
在使用GitHub OAuth前，需在GitHub上注册你的应用：
进入 GitHub Settings → Developer settings → OAuth Apps点击“New OAuth App”，填写应用名称、主页URL和回调地址（如：https://localhost:5001/signin-github）保存后获取 Client ID 和生成 Client Secret
在ASP.NET Core中配置GitHub OAuth
使用ASP.NET Core内置的身份验证中间件可轻松集成GitHub登录。
// 1. 安装NuGet包
确保项目已安装以下包：
Microsoft.AspNetCore.Authentication.Google（非必须）实际只需启用通用OAuth或使用社区库，但GitHub支持可通过通用OAuth实现
推荐使用 AspNet.Security.OAuth.GitHub 社区维护的库：
dotnet add package AspNet.Security.OAuth.GitHub
// 2. 在Program.cs中配置认证服务
在 Program.cs 中添加身份验证配置：
var builder = WebApplication.CreateBuilder(args);// 添加认证服务builder.Services.AddAuthentication(options =>{options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;options.DefaultChallengeScheme = OAuthDefaults.DisplayName;}).AddCookie() // 使用Cookie存储登录状态.AddGitHub(options =>{options.ClientId = "your-client-id";options.ClientSecret = "your-client-secret";options.CallbackPath = "/signin-github"; // 与GitHub注册的回调一致
// 可选：请求额外权限（如用户邮箱）options.Scope.Add("user:email");
});
处理登录与获取用户信息
配置完成后，通过控制器触发认证流程并读取用户信息。
// 1. 创建登录入口
添加一个控制器用于发起登录：
public class AccountController : Controller{ public IActionResult Login(string returnUrl = "/") { var props = new AuthenticationProperties { RedirectUri = returnUrl, Items = { { "returnUrl", returnUrl } } }; return Challenge(props, "GitHub"); }public async Task Logout(){ await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme); return Redirect("/");}
}
// 2. 获取用户信息
登录成功后，可在视图或控制器中访问用户信息：
@* 在Razor页面中 *@@if (User.Identity.IsAuthenticated){ 欢迎, @User.Identity.Name!
}else{ 使用GitHub登录}
你也可以从认证票据中提取更多信息，例如：
var info = await HttpContext.AuthenticateAsync(OAuthDefaults.DisplayName);if (info?.Principal != null){ var name = info.Principal.FindFirst(ClaimTypes.Name)?.Value; var email = info.Principal.FindFirst(ClaimTypes.Email)?.Value; // 处理用户逻辑，如创建本地账户}
安全与最佳实践
将 ClientSecret 存储在安全位置（如appsettings.json 或环境变量），不要硬编码启用HTTPS，OAuth回调必须通过安全连接验证返回的state参数防止CSRF攻击（中间件自动处理）根据需要映射用户信息到本地用户系统
基本上就这些。通过上述步骤，你可以让C# Web应用支持GitHub OAuth登录。整个流程遵循OAuth 2.0标准，清晰且易于维护。
以上就是C#如何实现OAuth 2.0授权登录？集成第三方登录（如GitHub）到C#应用的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1441994.html
微信扫一扫 
支付宝扫一扫 
