如何在Identity Server 4中统计用户的登录次数

核心实现思路 #

Identity Server 4 原生提供了事件订阅机制，用户登录成功后会全局触发UserLoginSuccessEvent事件，和授权流类型无关，隐式流场景也可以正常捕获。我们只需要自定义事件接收器（EventSink）捕获该事件，更新对应用户的登录次数即可，不需要侵入原有登录流程，也不需要SPA侧做额外适配。

具体实现步骤 #

• 自定义实现IEventSink接口，过滤登录成功事件并更新统计值

public class LoginCountEventSink : IEventSink
{
    // 替换为你自己项目的用户仓储服务，用于操作用户数据
    private readonly IUserRepository _userRepository;
    
    public LoginCountEventSink(IUserRepository userRepository)
    {
        _userRepository = userRepository;
    }

    public async Task PersistAsync(Event evt)
    {
        // 只处理用户登录成功的事件
        if (evt is UserLoginSuccessEvent loginEvent)
        {
            // 从事件中取用户唯一标识，更新登录次数
            string userId = loginEvent.SubjectId;
            await _userRepository.IncrementLoginCountAsync(userId);
            
            // 如果需要区分不同SPA客户端的登录次数，可额外获取ClientId字段存储
            // string clientId = loginEvent.ClientId;
        }
    }
}

• 注册自定义事件接收器到服务容器
  在Program.cs（.NET 6+）或Startup.cs的服务注册逻辑中添加：
  builder.Services.AddScoped<IEventSink, LoginCountEventSink>();
• 开启Identity Server 4的登录事件触发开关
  修改Identity Server 4的注册配置，确保登录事件会被抛出：

builder.Services.AddIdentityServer(options =>
{
    // 原有其他配置保持不变
    options.Events = new EventsOptions
    {
        RaiseSuccessEvents = true,
        RaiseUserLoginSuccessEvent = true // 显式开启用户登录成功事件的触发
    };
})
// 后续原有配置（比如AddAspNetIdentity、AddInMemoryClients等）保持不变

注意事项 #

• 隐式流场景不需要在SPA侧做额外的登录统计上报，所有登录验证逻辑都在Identity Server 4端完成，服务端统计的准确性更高，也能避免前端数据被篡改的问题
• 高并发场景下可以先把登录事件写入消息队列，异步消费更新登录次数，避免阻塞正常的登录跳转流程
• 如果需要统计登录失败次数，可以捕获UserLoginFailureEvent事件做同样的处理即可

内容的提问来源于stack exchange，提问作者Deepak