能否在ASP.NET Core MVC项目中复用Web API的Identity并搭建身份页面？

这个方案完全可行，核心思路是让MVC项目的身份页面通过HTTP请求调用外部Identity API完成身份操作，替代原生Identity对本地DbContext的依赖，同时保留Scaffold生成的页面UI体验。以下是具体实现步骤：

1. 生成基础身份页面 #

先在MVC项目中正常使用Scaffold生成所需的身份页面（登录、注册、找回密码等），命令示例：

dotnet aspnet-codegenerator identity --files Account.Login,Account.Register,Account.ForgotPassword

生成后会自动创建本地Identity相关代码和DbContext引用，后续需要对这些代码进行改造。

2. 移除本地Identity依赖 #

• 删除MVC项目中自动生成的Identity DbContext（如ApplicationDbContext），以及Program.cs中配置本地Identity服务的代码（如AddDbContext、AddDefaultIdentity）。
• 无需在MVC项目中连接Identity数据库，所有身份操作均通过API调用完成。

3. 改造页面逻辑，调用外部API #

找到Scaffold生成的页面模型（如Login.cshtml.cs、Register.cshtml.cs），将原本操作DbContext的代码替换为调用IdentityWebAPI的HTTP请求：

示例：登录逻辑改造 #

// 移除原本地登录逻辑
// var result = await _signInManager.PasswordSignInAsync(Input.Email, Input.Password, Input.RememberMe, lockoutOnFailure: false);

// 替换为API调用逻辑
var loginRequest = new { Email = Input.Email, Password = Input.Password, RememberMe = Input.RememberMe };
var response = await _httpClient.PostAsJsonAsync("https://your-identity-api-domain/api/account/login", loginRequest);

if (response.IsSuccessStatusCode)
{
    var authResult = await response.Content.ReadFromJsonAsync<AuthResponse>();
    // 将API返回的令牌存入Cookie，用于MVC后续身份验证
    Response.Cookies.Append("AuthToken", authResult.AccessToken, new CookieOptions { HttpOnly = true, Secure = true });
    return LocalRedirect(ReturnUrl ?? "/");
}
else
{
    var errorMsg = await response.Content.ReadAsStringAsync();
    ModelState.AddModelError(string.Empty, errorMsg);
    return Page();
}

• 需在MVC项目中注册HttpClient服务，用于发起API请求。

4. 配置MVC身份验证 #

根据API返回的令牌类型（JWT/Cookie），配置MVC项目的身份验证机制，示例（Cookie认证）：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Account/Login";
        options.LogoutPath = "/Account/Logout";
        // 可选：自定义令牌验证逻辑，比如调用API的验证端点校验令牌有效性
        options.Events = new CookieAuthenticationEvents
        {
            OnValidatePrincipal = async context =>
            {
                var token = context.Principal.Claims.FirstOrDefault(c => c.Type == "AuthToken")?.Value;
                if (!string.IsNullOrEmpty(token))
                {
                    var validationResponse = await _httpClient.PostAsync("https://your-identity-api-domain/api/account/validatetoken", 
                        new StringContent(token, Encoding.UTF8, "application/json"));
                    if (!validationResponse.IsSuccessStatusCode)
                    {
                        context.RejectPrincipal();
                        await context.HttpContext.SignOutAsync();
                    }
                }
            }
        };
    });

builder.Services.AddAuthorization();

5. 统一错误处理与用户体验 #

• 根据API返回的错误码或信息，在页面上映射对应的提示（如“用户名已存在”“密码格式不符合要求”），保持和原生Identity页面一致的用户反馈。
• 可封装一个API调用服务类，统一处理请求、响应解析和异常捕获，减少页面模型中的重复代码。

这种方案的优势是完全复用现有Identity API的业务逻辑和数据库，避免重复开发，同时保留MVC原生身份页面的交互体验。需要注意API的传输安全性（强制HTTPS），以及网络请求的异常处理（如API不可用时的友好提示）。

内容的提问来源于stack exchange，提问作者user3049820