.NET中如何从数据库加载Google OAuth的ClientId与ClientSecret？

1. 定义数据库实体 #

先创建对应数据库表的实体类，用于存储Google认证配置：

public class GoogleAuthConfig
{
    public int Id { get; set; }
    public string ClientId { get; set; } = string.Empty;
    public string ClientSecret { get; set; } = string.Empty;
}

在你的DbContext中添加对应的DbSet：

public DbSet<GoogleAuthConfig> GoogleAuthConfigs { get; set; }

2. 直接在AddGoogle中读取数据库配置 #

修改原认证代码，使用带服务提供者的AddGoogle重载，通过注入的服务获取数据库上下文并读取配置：

builder.Services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme;
})
.AddGoogle((serviceProvider, options) => 
{
    using var scope = serviceProvider.CreateScope();
    var dbContext = scope.ServiceProvider.GetRequiredService<YourDbContext>();
    
    // 假设数据库中只存储一条Google认证配置
    var googleConfig = dbContext.GoogleAuthConfigs.FirstOrDefault() 
        ?? throw new InvalidOperationException("未找到有效的Google认证配置");
    
    options.ClientId = googleConfig.ClientId;
    options.ClientSecret = googleConfig.ClientSecret;
});

3. 更清晰的配置类方案 #

如果希望配置逻辑和认证注册分离，可以单独创建配置类：

public class ConfigureGoogleAuthOptions : IConfigureOptions<GoogleOptions>
{
    private readonly YourDbContext _dbContext;

    public ConfigureGoogleAuthOptions(YourDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    public void Configure(GoogleOptions options)
    {
        var googleConfig = _dbContext.GoogleAuthConfigs.FirstOrDefault() 
            ?? throw new InvalidOperationException("未找到有效的Google认证配置");
        
        options.ClientId = googleConfig.ClientId;
        options.ClientSecret = googleConfig.ClientSecret;
    }
}

然后在Program.cs中简化认证注册并配置：

builder.Services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme;
})
.AddGoogle();

// 注册配置类
builder.Services.ConfigureOptions<ConfigureGoogleAuthOptions>();

注意事项 #

• 确保数据库中已存在有效的Google认证配置记录，可根据业务需求添加默认值或容错逻辑。
• 该方式为启动时加载配置，若需动态更新配置，可结合内存缓存定时刷新或配置中心实现。

内容的提问来源于stack exchange，提问作者Anis Bouzidi