如何在ASP.NET Web Forms网页表单中集成Google外部登录/注册功能

官方的Microsoft.Owin.Security.Google库本身完全支持ASP.NET Web Forms项目，并非仅适配MVC。多数开发者遇到的无法运行问题，本质是OWIN中间件配置错误、路由冲突、回调路径未开放匿名访问导致的，如果不想排查原有方案的问题，可以选择以下几个稳定的实现方案：

不需要依赖任何第三方身份类库，完全自主实现OAuth流程，兼容性最好，非常适合首次开发外部登录的团队，核心流程如下：

• 先去Google Cloud Console创建应用凭据，获取Client ID和Client Secret，配置授权重定向URI为你的Web Forms站点的回调地址，比如https://你的域名/GoogleCallback.aspx
• 登录入口按钮跳转Google授权地址，拼接必填参数：client_id、redirect_uri、response_type=code、scope=openid email profile、state（防CSRF参数，值存在Session中）
• 回调页GoogleCallback.aspx的Page_Load逻辑：
  • 校验返回的state参数和Session存储值是否一致，拦截CSRF攻击
  • 用返回的code参数向Google令牌接口发POST请求，换取access_token和id_token
  • 用access_token调用Google用户信息接口，获取用户唯一ID、邮箱、头像等公开信息
  • 将获取到的用户信息和站点本地账号体系做关联，写入站点登录态（比如FormsAuthentication cookie、Session）
• 核心请求可以用HttpClient或者WebClient实现，不需要额外引入依赖，150~200行代码即可跑通全流程。

如果想减少自研代码量，只要做几个简单适配，就能让官方GoogleAuth中间件在Web Forms中正常运行：

• 先通过NuGet安装Microsoft.Owin.Security.Google、Microsoft.Owin.Host.SystemWeb包，注意版本要和项目的.NET Framework版本匹配
• 站点根目录添加Startup.cs类配置OWIN管道，设置CallbackPath为回调地址，同时在Web.config中给该路径开放匿名访问权限：

<location path="signin-google">
  <system.web>
    <authorization>
      <allow users="?" />
    </authorization>
  </system.web>
</location>

• 登录按钮的后台点击事件中，直接调用HttpContext.GetOwinContext().Authentication.Challenge(new AuthenticationProperties { RedirectUri = "/登录成功跳转地址" }, "Google")即可触发授权流程
• 授权成功后可以在Startup配置的Provider.OnAuthenticated事件中拿到Google返回的全量用户信息，和本地账号绑定即可。

• 所有授权请求必须加state参数，回调时严格校验参数一致性，避免CSRF攻击
• Client Secret不要硬编码在业务代码中，建议存在Web.config的appSettings节点，生产环境要做配置加密
• 用户关联逻辑优先用Google返回的用户唯一ID做绑定，不要用邮箱作为关联依据，避免用户修改Google邮箱后账号关联失效
• 生产环境必须使用HTTPS部署，不要在HTTP环境下运行OAuth流程，防止令牌泄露

内容的提问来源于stack exchange，提问作者cedieasd