OpenIdConnectEvents如何重写？授权码交换逻辑位置疑问

你提到的 OpenIdConnectEvents 中 OnAuthorizationCodeReceived 默认仅返回 Task.CompletedTask 是对的，但授权码与访问令牌的交换逻辑并非通过重写这个事件实现，而是内置在 OpenIdConnectHandler 的核心流程里：

• 当 OpenIdConnectHandler 处理授权码回调时，会先完成授权码到访问令牌的交换逻辑（这部分是 handler 的内置逻辑，不需要开发者手动编写），之后才会触发 OnAuthorizationCodeReceived 事件。
• OnAuthorizationCodeReceived 本质是一个扩展钩子，允许开发者在授权码交换完成后，执行自定义逻辑（比如获取额外的用户信息、修改令牌存储方式等），而非替代内置的交换逻辑。

如果开发者没有自定义注册这个事件的处理函数，handler 就会执行默认的空实现（即返回 Task.CompletedTask），但内置的授权码交换流程不受影响，依然会正常执行。

举个简单的注册自定义事件的示例，开发者可以在配置 OpenID Connect 时这样扩展：

services.AddAuthentication().AddOpenIdConnect(options =>
{
    // 其他配置...
    options.Events = new OpenIdConnectEvents
    {
        OnAuthorizationCodeReceived = context =>
        {
            // 这里写自定义逻辑，比如获取额外的用户数据
            return Task.CompletedTask;
        }
    };
});

总结一下：内置的授权码交换是 OpenIdConnectHandler 的核心功能，OnAuthorizationCodeReceived 是给开发者留的扩展入口，默认不做任何操作，但不影响核心流程的执行。

内容的提问来源于stack exchange，提问作者secondimage