如何在OpenIddict中复用IdentityServer4的ASP.NET认证表

完全可行，OpenIddict支持与ASP.NET Identity深度集成，只要正确配置实体映射和服务逻辑，就能直接复用现有带前缀的Identity表（包括OI_AspNetUserClaims）。具体实现步骤如下：

1. 确认ASP.NET Identity的表前缀配置已生效 #

你已在初始迁移时给Identity表添加前缀，只需确保DbContext的OnModelCreating方法中表映射配置完整（若之前未覆盖所有Identity表，补全对应配置）：

protected override void OnModelCreating(ModelBuilder builder)
{
    base.OnModelCreating(builder);
    
    // 映射带前缀的Identity表
    builder.Entity<IdentityUser>().ToTable("OI_AspNetUsers");
    builder.Entity<IdentityUserClaim<string>>().ToTable("OI_AspNetUserClaims");
    builder.Entity<IdentityRole>().ToTable("OI_AspNetRoles");
    builder.Entity<IdentityUserRole<string>>().ToTable("OI_AspNetUserRoles");
    // 其他Identity表（如UserLogins、UserTokens等）按需配置
}

2. 配置OpenIddict集成ASP.NET Identity #

在项目的服务配置文件（Program.cs/Startup.cs）中，让OpenIddict使用你的现有DbContext和Identity用户实体：

builder.Services.AddOpenIddict()
    // 配置OpenIddict核心组件
    .AddCore(options =>
    {
        options.UseEntityFrameworkCore()
               .UseDbContext<YourDbContext>()
               // 替换默认实体，关联到你的Identity用户ID类型（示例为string）
               .ReplaceDefaultEntities<Application, Authorization, Scope, Token, string>();
    })
    // 配置OpenIddict服务器端
    .AddServer(options =>
    {
        // 启用所需端点和授权流程（根据业务需求调整）
        options.SetAuthorizationEndpointUris("/connect/authorize")
               .SetTokenEndpointUris("/connect/token");

        options.AllowAuthorizationCodeFlow()
               .AllowPasswordFlow();

        options.UseAspNetCore()
               .EnableAuthorizationEndpointPassthrough()
               .EnableTokenEndpointPassthrough();
    })
    // 配置验证组件
    .AddValidation(options =>
    {
        options.UseLocalServer();
        options.UseAspNetCore();
    });

3. 确保用户声明被正确加载 #

OpenIddict默认会读取Identity的UserClaims表数据，若需自定义声明逻辑（如筛选或添加额外声明），可实现自定义IOpenIddictServerProfileService：

public class CustomProfileService : IOpenIddictServerProfileService
{
    private readonly UserManager<IdentityUser> _userManager;

    public CustomProfileService(UserManager<IdentityUser> userManager)
    {
        _userManager = userManager;
    }

    public async Task PopulateAsync(OpenIddictServerProfileContext context)
    {
        var user = await _userManager.GetUserAsync(context.Principal);
        if (user == null) throw new InvalidOperationException("无法找到指定用户");

        // 加载用户在OI_AspNetUserClaims表中的所有声明
        var userClaims = await _userManager.GetClaimsAsync(user);
        foreach (var claim in userClaims)
        {
            // 将声明添加到令牌中（destination控制声明出现在id_token或access_token中）
            context.Issuer.AddClaim(claim.Type, claim.Value, destination: "id_token token");
        }
    }

    public Task ValidateAsync(OpenIddictServerValidationContext context)
    {
        return Task.CompletedTask;
    }
}

随后注册该自定义服务：

builder.Services.AddScoped<IOpenIddictServerProfileService, CustomProfileService>();

4. 生成并执行OpenIddict表迁移 #

因Identity表已存在，只需为OpenIddict专属实体（Application、Authorization、Scope、Token）创建迁移：

# 添加迁移（替换YourDbContext为实际DbContext名称）
Add-Migration AddOpenIddictTables -Context YourDbContext
# 更新数据库
Update-Database -Context YourDbContext

执行完成后，数据库会新增OpenIddict相关表，原有带前缀的Identity表将被正常复用。

内容的提问来源于stack exchange，提问作者Coen B