SPAを使用してASP.NET webapiでパスワードリセットトークンフローを処理する方法

Question

私はASP.NET webapi2というAPIを持っています。 .NETコアではありません。それから私はReact SPAを持っています。私はアイデンティティとOauth2を使用しています。

私は認証システムを実装しています。パスワードのリセットフローには少し不便です。 APIは、クライアントに電子メールで送信されるトークンを生成します。クライアントはリンクをクリックしてどこかをナビゲートします。

リンクがクライアントのjavascriptアプリケーションにナビゲートし、トークンからパラメータを取得してAPIに送信するのは理にかなっています。この問題は、リンクを生成できるようにするためにAPIによってクライアントのURLを知る必要があることです。私はAPIがダムカップリングのように見えるので、クライアントアプリケーションの配置場所については何も知りたくありません。

もう1つの選択肢は、パスワードリセットリンクがAPIに直接ナビゲートし、そこでユーザーをクライアントアプリケーションにリダイレクトすることです。これはAPIがクライアントがどこにいるのかを知る必要があるのと同じ問題を抱えています。また、この厄介なリダイレクトハックもあります。

これがどのように機能するのかに関するこの資料または提案にはリソースがありますか？

おかげ

Answer 1

私は、あなたが探していることは、アイデンティティプロバイダの「ログイン」ポータルであると信じています。パスワードリセットのフローは、メインアプリケーションではなく、アイデンティティプロバイダの一部です。ユーザーがパスワードリセットをクリックすると、IDプロバイダのパスワードリセットページに送信されます（このリセットパスワードリンクは、メインアプリには存在しないはずです）。リセットされると、ユーザーはログインし、アクセストークンと交換する認証トークンを使用してアプリにリダイレクトされます。リダイレクトは、アイデンティティ・プロバイダを使用する各アプリケーションに対して構成する必要があります。