如何通过.NET Core实现MAUI页面跳转至Google认证登录页

你的第二种方案（API对接Google认证，MAUI完成跳转）是可行的，但当前的ChallengeResult是为浏览器场景设计的——它会返回HTML表单自动提交或302重定向响应，而MAUI作为原生应用无法直接解析这类响应完成跳转。需要调整API逻辑，结合MAUI的WebAuthenticator组件实现完整流程。

核心调整思路 #

将API的ExternalLogin端点从返回ChallengeResult改为返回Google认证的跳转URL，让MAUI端通过WebAuthenticator打开该URL完成登录，再通过自定义URL Scheme接收API回调的JWT令牌。

1. 修改API的ExternalLogin端点 #

不再返回ChallengeResult，而是生成Google OAuth授权URL并返回给MAUI：

[HttpPost]
[AllowAnonymous]
[Route("external-login")]
public IActionResult ExternalLogin([FromBody] ExternalLogin model)
{
    var callbackUrl = "https://localhost:5001/account/external-login-callback";
    var properties = _signInManager.ConfigureExternalAuthenticationProperties(model.Provider, callbackUrl);
    
    // 获取Google认证方案的配置
    var googleScheme = await _authenticationSchemeProvider.GetSchemeAsync(model.Provider);
    if (googleScheme == null)
        return BadRequest("不支持该认证提供商");
    
    var googleOptions = (GoogleOptions)googleScheme.Options;
    // 构建Google授权URL
    var authUrl = QueryHelpers.AddQueryString(
        googleOptions.AuthorizationEndpoint,
        new Dictionary<string, string>
        {
            ["client_id"] = googleOptions.ClientId,
            ["redirect_uri"] = callbackUrl,
            ["response_type"] = "code",
            ["scope"] = string.Join(" ", googleOptions.Scope),
            ["state"] = properties.Items["State"],
            ["nonce"] = properties.Items["Nonce"]
        });

    return Ok(new { AuthUrl = authUrl });
}

2. 调整API的回调端点（ExternalLoginCallback） #

处理Google的回调，生成JWT令牌后重定向到MAUI的自定义URL Scheme：

[HttpGet]
[AllowAnonymous]
[Route("external-login-callback")]
public async Task<IActionResult> ExternalLoginCallback(string returnUrl = null, string remoteError = null)
{
    // 获取Google登录信息
    var loginInfo = await _signInManager.GetExternalLoginInfoAsync();
    if (loginInfo == null)
        return BadRequest("外部登录信息无效");

    // 验证登录或创建新用户
    var signInResult = await _signInManager.ExternalLoginSignInAsync(
        loginInfo.LoginProvider, 
        loginInfo.ProviderKey, 
        isPersistent: false, 
        bypassTwoFactor: true);

    if (signInResult.Succeeded)
    {
        var user = await _userManager.FindByLoginAsync(loginInfo.LoginProvider, loginInfo.ProviderKey);
        // 生成你的JWT令牌（复用现有逻辑）
        var jwtToken = GenerateJwtToken(user);
        
        // 重定向到MAUI的自定义URL Scheme，传递令牌
        return Redirect($"myapp://auth?token={jwtToken}");
    }

    // 处理用户未注册的情况（可选：自动创建用户）
    var newUser = new ApplicationUser
    {
        UserName = loginInfo.Principal.FindFirstValue(ClaimTypes.Email),
        Email = loginInfo.Principal.FindFirstValue(ClaimTypes.Email)
    };
    var createResult = await _userManager.CreateAsync(newUser);
    if (createResult.Succeeded)
    {
        await _userManager.AddLoginAsync(newUser, loginInfo);
        var jwtToken = GenerateJwtToken(newUser);
        return Redirect($"myapp://auth?token={jwtToken}");
    }

    return BadRequest("创建用户失败");
}

3. MAUI端配合逻辑（无需你维护，只需告知对方） #

MAUI调用API获取授权URL，通过WebAuthenticator打开并接收回调：

// 调用API获取Google授权URL
var apiResponse = await httpClient.PostAsJsonAsync("/account/external-login", new { Provider = "Google" });
var authData = await apiResponse.Content.ReadFromJsonAsync<AuthUrlResponse>();

// 使用WebAuthenticator打开授权页面
var authResult = await WebAuthenticator.AuthenticateAsync(
    new Uri(authData.AuthUrl),
    new Uri("myapp://auth"));

// 从回调中获取JWT令牌
var jwtToken = authResult.Properties["token"];
// 保存令牌用于后续API请求

方案对比与推荐 #

• 原第二种方案（调整后）：完全符合你的需求——API处理所有认证逻辑，MAUI只需调用API和WebAuthenticator，无需你修改MAUI代码，也避免了Google密钥暴露在客户端的风险。
• 第一种方案（MAUI直接对接Google）：需要MAUI维护Google ClientID等配置，且密钥存在客户端泄露风险，还需对方修改MAUI代码实现OAuth流程，不符合你“不负责MAUI维护”的前提。

因此优先推荐调整后的第二种方案。

内容的提问来源于stack exchange，提问作者mitomed