ASP.NET Core 2：如何结合JWT与Google身份验证实现多登录

嘿，我来帮你把Google认证和现有的JWT方案完美结合起来，其实步骤很清晰，咱们一步步来：

首先得安装ASP.NET Core的Google认证组件，你可以通过NuGet包管理器或者CLI命令安装：

# 使用.NET CLI
dotnet add package Microsoft.AspNetCore.Authentication.Google

# 或者Package Manager Console
Install-Package Microsoft.AspNetCore.Authentication.Google

先去Google Cloud Console创建一个OAuth 2.0客户端ID（操作流程：新建项目→启用Google+ API→创建凭据→设置授权回调URI），拿到ClientId和ClientSecret后，把它们放到appsettings.json里，避免硬编码：

"Authentication": {
  "Google": {
    "ClientId": "你的Google Client ID",
    "ClientSecret": "你的Google Client Secret"
  }
}

在你现有的JWT认证配置后面，直接追加Google认证的配置就行。关键是要处理认证成功后的逻辑——因为你的API用的是JWT，所以Google认证完成后，我们要生成JWT返回给前端，而不是用Cookie：

// 你原有的JWT配置代码
var key = Encoding.ASCII.GetBytes(appSettings.Secret);
services.AddAuthentication(x => {
    x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(x => {
    x.RequireHttpsMetadata = false;
    x.SaveToken = true;
    x.TokenValidationParameters = new TokenValidationParameters {
        ValidateIssuerSigningKey = true,
        IssuerSigningKey = new SymmetricSecurityKey(key),
        ValidateIssuer = false,
        ValidateAudience = false
    };
})
// 新增Google认证配置
.AddGoogle(options => {
    // 从配置文件读取ClientId和ClientSecret
    options.ClientId = Configuration["Authentication:Google:ClientId"];
    options.ClientSecret = Configuration["Authentication:Google:ClientSecret"];
    // 设置认证回调路径，这个路径要和Google Cloud Console里填的一致
    options.CallbackPath = "/api/auth/google-callback";

    // 处理Google认证成功后的逻辑：生成JWT并返回给前端
    options.Events.OnTicketReceived = async context => {
        // 从Google返回的票据中提取用户信息，比如邮箱、用户名
        var email = context.Principal.FindFirstValue(ClaimTypes.Email);
        var userName = context.Principal.Identity.Name;

        // 这里可以做两件事：
        // 1. 检查数据库中是否存在该邮箱的用户，如果不存在就自动创建（可选）
        // 2. 调用你已有的JWT生成方法，生成token
        var token = GenerateJwtToken(email); // 替换成你自己的JWT生成逻辑

        // 直接给前端返回JSON格式的token
        context.Response.ContentType = "application/json";
        await context.Response.WriteAsync(System.Text.Json.JsonSerializer.Serialize(new {
            access_token = token,
            token_type = "Bearer"
        }));

        // 终止后续的默认处理流程
        context.HandleResponse();
    };
});

在Startup.cs的Configure方法里，要保证UseAuthentication在UseAuthorization之前，这样认证逻辑才能正常生效：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件...

    app.UseAuthentication();
    app.UseAuthorization();

    // 路由等其他中间件...
}

前端只需要跳转到你的API的Google认证入口路径（默认是/api/auth/google），用户完成Google登录后，会回调到/api/auth/google-callback，这个接口会返回JWT token，前端拿到token后，就可以和原来的邮箱密码登录一样，把token放到请求头的Authorization: Bearer {token}里，就能访问需要认证的API接口了。

• 一定要在Google Cloud Console里把授权回调URI设置成和CallbackPath一致的完整URL，比如开发环境是http://localhost:5000/api/auth/google-callback，生产环境要换成你的域名。
• 如果你的JWT生成逻辑需要用户ID等信息，记得在OnTicketReceived事件里从Google的票据中提取对应Claim，或者查询数据库获取用户ID后再生成token。

内容的提问来源于stack exchange，提问作者phicon