在 MVC4 中使用 DotNetOpenAuth 获取 Twitter 访问密钥

我正在使用 MVC4 创建一个应用程序，该应用程序将授权用户使用 Twitter，并允许他们也从该应用程序发送推文。我可以使用 MVC4 中的BuiltInOAuthClient.Twitter 毫无问题地对用户进行身份验证。http://www.asp.net/web-pages/tutorials/security/enabling-login-from-external-sites-in-an-aspnet-web-pages-site

我有访问令牌和 oauth_verifier，但我还需要从 Twitter 获取 acess_secret。https://dev.twitter.com/docs/auth/implementing-sign-twitter

我缺少的是如何将 oauth_verifier 传递回 Twitter 以使用 OAuthWebSecurity 获取访问密钥。

同样，我可以使用 Twitter 进行登录，但我也需要能够使用 Twitter 作为用户。我之前已经使用 TweetSharp 库完成了此操作，但我尝试在此项目上使用 DotNetOpenAuth。

更新： 我正在使用第一个链接中所述的 OAuthWebSecurity 类来管理身份验证。 AuthConfig 中的 OAuthWebSecurity.RegisterClient 需要 DotNetOpenAuth.AspNet.IAuthenticationClient。您不能按照建议将其与 TwitterConsumer 类交换。

我可以使用第一个链接中所述的“内置”DotNetOpenAuth 身份验证部分，或者我可以使用自定义代码来进行完整授权，但我正在尝试找到一种方法来完成这两个任务。

我可以单独执行此操作，但随后会向用户显示两次 Twitter 对话框（一次用于登录，一次用于授权）。我希望有一种方法可以使用已经连接的身份验证部分，该身份验证部分使用 OAuthWebSecurity，但也添加授权部分。

这几天我一直在用头撞墙，但我终于找到了有用的东西。有兴趣知道这是否是一个有效的解决方案！

首先，创建一个新的 OAuthClient：

public class TwitterClient : OAuthClient
{
    /// <summary>
    /// The description of Twitter's OAuth protocol URIs for use with their "Sign in with Twitter" feature.
    /// </summary>
    public static readonly ServiceProviderDescription TwitterServiceDescription = new ServiceProviderDescription
    {
        RequestTokenEndpoint =
            new MessageReceivingEndpoint(
                "https://api.twitter.com/oauth/request_token",
                HttpDeliveryMethods.GetRequest | HttpDeliveryMethods.AuthorizationHeaderRequest),
        UserAuthorizationEndpoint =
            new MessageReceivingEndpoint(
                "https://api.twitter.com/oauth/authenticate",
                HttpDeliveryMethods.GetRequest | HttpDeliveryMethods.AuthorizationHeaderRequest),
        AccessTokenEndpoint =
            new MessageReceivingEndpoint(
                "https://api.twitter.com/oauth/access_token",
                HttpDeliveryMethods.GetRequest | HttpDeliveryMethods.AuthorizationHeaderRequest),
        TamperProtectionElements = new ITamperProtectionChannelBindingElement[] { new HmacSha1SigningBindingElement() },
    };

    public TwitterClient(string consumerKey, string consumerSecret) :
        base("twitter", TwitterServiceDescription, consumerKey, consumerSecret) { }

    /// Check if authentication succeeded after user is redirected back from the service provider.
    /// The response token returned from service provider authentication result. 
    protected override AuthenticationResult VerifyAuthenticationCore(AuthorizedTokenResponse response)
    {
        string accessToken = response.AccessToken;
        string accessSecret = (response as ITokenSecretContainingMessage).TokenSecret;
        string userId = response.ExtraData["user_id"];
        string userName = response.ExtraData["screen_name"];

        var extraData = new Dictionary<string, string>()
                            {
                                {"accesstoken", accessToken},
                                {"accesssecret", accessSecret}
                            };
        return new AuthenticationResult(
            isSuccessful: true,
            provider: ProviderName,
            providerUserId: userId,
            userName: userName,
            extraData: extraData);
    }
}

The important part is where you cast the response to an ITokenSecretContainingMessage. It appears that the response has the TokenSecret all along, but it is only on an internal property. By casting it, you get access to a public property. I can't say that I'm a fan of doing this, but then I also don't understand why DotNetOpenAuth the Asp.Net team have hidden the property in the first place. There must be a good reason.

然后您在 AuthConfig 中注册该客户端：

OAuthWebSecurity.RegisterClient( new TwitterClient(
    consumerKey: "",
    consumerSecret: ""), "Twitter", null);

现在，在 AccountController 上的ExternalLoginCallback 方法中，accessSecret 在ExtraData 字典中可用。