カスタムUserManagerはOAuthAuthorizationServerProviderでは利用できません

Question

WebApiシステムにASP.Net Identity 2を実装しています。新しいアカウントの確認メールを管理するために、私は、カスタムApplicationUserManagerを作成し、それをリクエストごとに作成されるように、それを登録する必要がありました：

public class IdentityConfig{ 
    public static void Initialize(IAppBuilder app) 
    { 
     [snip] 
     app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create); 
    } 

それは、このようなApiControllerの内側に正しく動作します。

public class AccountController : ApiController 
{ 
    public ApplicationUserManager UserManager 
    { 
     get 
     { 
      return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); 
     } 
    } 

public class SimpleAuthorizationServerProvider : OAuthAuthorizationServerProvider 
{ 
    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
    { 
     var mgr = HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); 

012：

私が直面してる問題は、私はOAuthのトーク​​ンの作成方法でそれにアクセスしようとする前に、ApplicationUserManager.Createメソッドが呼び出されていないということですGetUserManagerがnullを取得するため、上記のコードでは、

CreatePerOwinContextメソッドがまだ呼び出されていないような方法で、その場合は、ApplicationUserManagerをキャッシュしてGrantResourceOwnerCredentialsの内部で使用できるようにするにはどうすればよいでしょうか？

Answer 1

この1つはトリッキーでした。スタートアップコードは特定の順序で行われなければならないことが判明しました。

このコードは機能します。

public class IdentityConfig{ 
    public static void Initialize(IAppBuilder app) 
    { 
     // correct... first create DB context, then user manager, then register OAuth Provider 
     app.CreatePerOwinContext(AuthContext.Create); 
     app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create); 

     OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions() 
     { 
      AllowInsecureHttp = true, 
      TokenEndpointPath = new PathString("/token"), 
      AccessTokenExpireTimeSpan = TimeSpan.FromDays(1), 
      Provider = new SimpleAuthorizationServerProvider() 
     }; 
     app.UseOAuthAuthorizationServer(OAuthServerOptions); 
     app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 
    } 
} 

コードをアプリに登録する順序を変更すると、意図しない結果が生じることがあります。このコードは、私はそれでだもののApplicationUserManagerは、トークン生成方法のGrantResourceOwnerCredentials

// wrong... these two lines must be after the ApplicationUserManager.Create line 
app.UseOAuthAuthorizationServer(OAuthServerOptions); 
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 

[snip] 

app.CreatePerOwinContext(AuthContext.Create); 
app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create); 

内NULLになり、ここで誰かをつまずかことができ、別のものです。これらの行は、app.UseWebApi(config); ラインがのOAuth設定の前にある場合ApplicationUserManagerためOwinContextを尋ねるときにもnullが返さ取得することができ

// wrong... The AuthContext must be instantiated before the ApplicationUserManager 
app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create); 
app.CreatePerOwinContext(AuthContext.Create); 

[snip] 

app.UseOAuthAuthorizationServer(OAuthServerOptions); 
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 

Answer 2

すでにコンテキストを持っているようGrantResourceOwnerCredentialsでHttpContext.Current.GetOwinContext()を使用しないでください：あなたがオブジェクトApplicationUserManagerを取得することができるはずですので

var mgr = context.OwinContext.GetUserManager<ApplicationUserManager>(); 

CreatePerOwinContextが要求ごとに作成されます。(OAuthGrantResourceOwnerCredentialsContext context)

は、代わりにこれを行います。 すぐにStartupに電話する必要があります。たぶんあなたのスタートアップの実装が正しくない可能性があります。 私は、実装の詳細についてはhereという回答を書いています。

Answer 3

AuthContextは、トークン生成方法のGrantResourceOwnerCredentialsの内側にヌルにさせます。以下は

HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>();

へのほとんどの通話はnullを返すことになります。

 HttpConfiguration config = new HttpConfiguration(); 

     WebApiConfig.Register(config); 
     app.UseWebApi(config); <-- Bad location 

     OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions() 
     { 
      AllowInsecureHttp = true, 
      TokenEndpointPath = new PathString("/token"), 
      AccessTokenExpireTimeSpan = TimeSpan.FromMinutes(30), 
      Provider = new ApplicationOAuthProvider("clientId"), 
      RefreshTokenProvider = new SimpleRefreshTokenProvider() 
     }; 

     app.UseOAuthAuthorizationServer(OAuthServerOptions); 
     app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 
     app.UseOAuthBearerTokens(OAuthOptions); 

アプリ以下app.UseWebApi(config);を移動。UseOAuthメソッドを使用すると、OwinContextからApplicationUserManagerを取得できます。

は、これが私の作品：

 HttpConfiguration config = new HttpConfiguration(); 
     WebApiConfig.Register(config); 

     OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions() 
     { 
      AllowInsecureHttp = true, 
      TokenEndpointPath = new PathString("/token"), 
      AccessTokenExpireTimeSpan = TimeSpan.FromMinutes(30), 
      Provider = new ApplicationOAuthProvider("clientId"), 
      RefreshTokenProvider = new SimpleRefreshTokenProvider() 
     }; 

     app.UseOAuthAuthorizationServer(OAuthServerOptions); 
     app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()); 
     app.UseOAuthBearerTokens(OAuthOptions); 

     app.UseWebApi(config); // <- Moved