ASP.NET Core 2.0能否根据请求主机动态修改OpenIdConnect的ClientId与ClientSecret

你说得对，Startup阶段确实没法直接访问HttpContext，但我们完全可以借助ASP.NET Core OpenID Connect自带的事件机制来搞定这个需求——不需要额外写复杂的自定义认证Handler，官方提供的事件就能让你在请求流程中拿到HttpContext，然后动态调整凭证。

核心方案：利用OpenIdConnectEvents事件 #

OpenID Connect中间件提供了一系列生命周期事件，其中**OnRedirectToIdentityProvider**就是专门在跳转到身份提供商（比如Azure AD、Okta等）之前触发的，这时候你能直接拿到当前请求的HttpContext，完全可以根据主机信息动态替换ClientId和ClientSecret。

具体代码示例 #

在ConfigureServices里配置认证的时候，只需要给OpenIdConnectOptions添加事件处理逻辑就行：

using Microsoft.AspNetCore.Authentication.Cookies;
using Microsoft.AspNetCore.Authentication.OpenIdConnect;

// ...

services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
})
.AddCookie()
.AddOpenIdConnect(options =>
{
    // 先配置通用的基础项，比如身份提供商地址
    options.Authority = "https://your-identity-provider.com";
    options.ResponseType = OpenIdConnectResponseType.Code;

    // 关键：添加跳转前的事件处理
    options.Events = new OpenIdConnectEvents
    {
        OnRedirectToIdentityProvider = async context =>
        {
            // 从HttpContext里获取当前请求的主机名
            var currentHost = context.HttpContext.Request.Host.Host;
            
            // 这里替换成你自己的逻辑：根据主机名获取对应的ClientId和Secret
            // 比如从配置文件、数据库或者缓存里读取
            var clientCreds = await GetClientCredsForHost(currentHost);
            
            if (clientCreds != null)
            {
                // 直接修改要发给身份提供商的请求参数
                context.ProtocolMessage.ClientId = clientCreds.ClientId;
                context.ProtocolMessage.ClientSecret = clientCreds.ClientSecret;
            }

            await Task.CompletedTask;
        },
        // 可选：如果需要在回调验证阶段也确保用正确的Secret，加上这个事件
        OnMessageReceived = async context =>
        {
            var currentHost = context.HttpContext.Request.Host.Host;
            var clientCreds = await GetClientCredsForHost(currentHost);
            
            if (clientCreds != null)
            {
                context.TokenEndpointRequest.ClientSecret = clientCreds.ClientSecret;
            }
            
            await Task.CompletedTask;
        }
    };
});

关于你遇到的CustomAuthHandler返回null的问题 #

之前你尝试自定义认证Handler时出现值为null的情况，大概率是因为Handler的生命周期或者上下文获取方式不对——自定义Handler默认是单例的，如果你在里面直接依赖HttpContext，很容易因为生命周期不匹配导致获取不到。而官方的OpenIdConnectEvents是绑定到每个请求流程的，能安全地访问当前请求的上下文，比自己写Handler靠谱得多。

额外提示 #

如果是多租户场景，这个方案尤其适用：你可以把不同租户的主机和对应的ClientId/Secret存在数据库或者配置文件里，在事件处理方法里动态读取即可。

内容的提问来源于stack exchange，提问作者niko619