如何在ASP.NET Core 2.0中实现基于主机名的身份认证？

没问题，我来帮你搞定ASP.NET Core 2.0里基于主机名的身份认证实现。核心思路就是根据当前请求的主机名动态加载对应的认证配置，而不是启动时就固定死所有参数。下面是具体的步骤和代码示例：

1. 先整理多主机的配置结构 #

首先在appsettings.json里按主机名来组织你的认证配置，这样方便后续根据主机名读取对应参数：

"Authentication": {
  "Default": {
    "Facebook": {
      "AppId": "默认的Facebook AppId",
      "AppSecret": "默认的Facebook AppSecret"
    }
  },
  "Hosts": {
    "shop.example.com": {
      "Facebook": {
        "AppId": "店铺站点的Facebook AppId",
        "AppSecret": "店铺站点的Facebook AppSecret"
      }
    },
    "blog.example.com": {
      "Facebook": {
        "AppId": "博客站点的Facebook AppId",
        "AppSecret": "博客站点的Facebook AppSecret"
      }
    }
  }
}

2. 动态配置认证选项 #

在Startup.cs的ConfigureServices方法里，我们可以利用认证事件来动态替换配置参数。以Facebook认证为例：

services.AddAuthentication()
    .AddFacebook(facebookOptions =>
    {
        // 先设置默认配置，作为主机名匹配不到时的 fallback
        facebookOptions.AppId = Configuration["Authentication:Default:Facebook:AppId"];
        facebookOptions.AppSecret = Configuration["Authentication:Default:Facebook:AppSecret"];

        // 绑定「重定向到身份提供商」的事件，在这里动态替换配置
        facebookOptions.Events = new OAuthEvents
        {
            OnRedirectToIdentityProvider = context =>
            {
                // 获取当前请求的主机名（如果需要包含端口，可以用 context.Request.Host.ToString()）
                var currentHost = context.Request.Host.Host;

                // 从配置中读取对应主机的Facebook认证参数
                var hostAuthSection = Configuration.GetSection($"Authentication:Hosts:{currentHost}:Facebook");
                if (hostAuthSection.Exists())
                {
                    // 动态替换AppId和AppSecret
                    context.Options.ClientId = hostAuthSection["AppId"];
                    context.Options.ClientSecret = hostAuthSection["AppSecret"];
                }

                return Task.CompletedTask;
            }
        };
    });

3. 回调请求的自动适配 #

当第三方认证服务（比如Facebook）回调你的应用时，请求的主机名和发起认证的主机一致，所以上面的事件逻辑会自动生效，确保用对应主机的AppSecret来验证回调签名，不需要额外处理。

4. 扩展到其他认证提供商 #

如果你的应用还用到了Google、Twitter等其他第三方登录，完全可以套用同样的逻辑：在对应认证选项的OnRedirectToIdentityProvider事件里，根据主机名动态读取配置并替换参数。

几个注意点 #

• 主机名匹配要准确：如果你的请求带端口（比如localhost:5000），记得配置里也要对应上，或者根据需求只取Host.Host部分（不带端口）。
• 性能优化：如果有大量主机配置，可以把配置缓存到内存里，避免每次请求都读取配置文件。
• 依赖包确认：ASP.NET Core 2.0里OAuthEvents属于Microsoft.AspNetCore.Authentication.OAuth包，确保你的项目已经安装了这个NuGet包。

内容的提问来源于stack exchange，提问作者Martin Drlík