WPF应用中配置AddOpenIdConnect的方法及调用位置咨询

嘿，得先给你提个醒：WPF作为桌面应用，和ASP.NET Core Web应用的认证机制完全不一样——你没法直接用ASP.NET Core里的services.AddOpenIdConnect中间件那套配置，得用专门给桌面/移动应用设计的OpenID Connect客户端库，最常用的就是IdentityModel.OidcClient。下面我一步步给你讲怎么实现类似的配置和调用逻辑：

1. 先装必要的NuGet包 #

首先给你的WPF项目安装IdentityModel.OidcClient，这是专门处理桌面OIDC认证的库，用NuGet包管理器或者CLI都行：

# NuGet包管理器控制台
Install-Package IdentityModel.OidcClient

# 或者.NET CLI
dotnet add package IdentityModel.OidcClient

2. 配置OIDC客户端参数 #

对应你原来ASP.NET Core里的AddOpenIdConnect配置，我们用OidcClientOptions来配置核心参数，同时我会解释怎么对应你提到的SignInScheme和Scopes：

• Authority：和你原来的一致，填认证服务器地址（比如http://localhost:5000）
• ClientId：认证服务器上注册的客户端ID（比如你写的native.code）
• Scope：这就是你要的Scopes，用空格分隔多个权限范围，比如openid profile email（基础身份信息+邮箱），如果需要访问特定API，再加对应的Scope就行
• RedirectUri：必须提前在认证服务器上配置的回调地址（桌面应用一般用http://localhost:xxxx/callback或者自定义URI scheme，比如com.myapp://callback）
• SignInScheme的替代：在ASP.NET Core里这是指定用Cookie存身份信息，WPF里我们得自己处理会话持久化——把获取到的令牌（Access Token、ID Token）安全存在本地（比如Windows凭据管理器、加密文件），模拟Cookie的会话保持作用

示例配置代码：

using IdentityModel.OidcClient;

// 构建OIDC客户端配置
var oidcOptions = new OidcClientOptions
{
    Authority = "http://localhost:5000",
    ClientId = "native.code",
    Scope = "openid profile email", // 这里就是你要配置的Scopes
    RedirectUri = "http://localhost:5001/callback", // 提前在认证服务器配置好
    PostLogoutRedirectUri = "http://localhost:5001/logout",
    RequireHttpsMetadata = false, // 开发环境临时关闭，生产必须设为true
    // 可选：自定义令牌存储，这里用内存示例，生产一定要用安全存储
    TokenStore = new InMemoryTokenStore()
};

// 创建OidcClient实例，后续用它处理登录/登出
var oidcClient = new OidcClient(oidcOptions);

3. 调用认证流程的位置 #

在WPF里，认证流程一般触发在用户主动操作时，比如登录按钮的点击事件，或者应用启动时（如果需要自动尝试登录）。我给你写个登录按钮的示例：

private async void LoginBtn_Click(object sender, RoutedEventArgs e)
{
    try
    {
        // 发起登录请求，OidcClient会自动打开系统浏览器让用户输入账号密码
        var loginResult = await oidcClient.LoginAsync(new LoginRequest());

        if (loginResult.IsError)
        {
            MessageBox.Show($"登录失败：{loginResult.Error}");
            return;
        }

        // 登录成功！这里处理令牌存储（对应SignInScheme的作用）
        SaveTokensSecurely(loginResult.AccessToken, loginResult.IdToken, loginResult.RefreshToken);

        // 更新UI，比如显示用户名、隐藏登录按钮
        UserNameLabel.Content = loginResult.User.Identity.Name;
        LoginBtn.Visibility = Visibility.Collapsed;
        LogoutBtn.Visibility = Visibility.Visible;
    }
    catch (Exception ex)
    {
        MessageBox.Show($"登录出错：{ex.Message}");
    }
}

// 模拟安全存储令牌的方法，生产环境建议用Windows Credential Manager或者加密文件
private void SaveTokensSecurely(string accessToken, string idToken, string refreshToken)
{
    // 这里用Settings示例，实际要加密！
    Properties.Settings.Default.AccessToken = accessToken;
    Properties.Settings.Default.IdToken = idToken;
    Properties.Settings.Default.RefreshToken = refreshToken;
    Properties.Settings.Default.Save();
}

回调处理的小提示 #

OIDC服务器会在用户登录完成后跳转到你配置的RedirectUri，IdentityModel.OidcClient已经帮你封装了监听回调、交换令牌的逻辑，你只需要确保这个回调地址在认证服务器的客户端配置里存在就行。

4. 登出流程（可选） #

对应登录，登出时要调用OIDC服务器的登出接口，同时清除本地存储的令牌：

private async void LogoutBtn_Click(object sender, RoutedEventArgs e)
{
    try
    {
        var logoutResult = await oidcClient.LogoutAsync(new LogoutRequest
        {
            IdTokenHint = Properties.Settings.Default.IdToken
        });

        if (logoutResult.IsError)
        {
            MessageBox.Show($"登出失败：{logoutResult.Error}");
            return;
        }

        // 清除本地令牌
        Properties.Settings.Default.AccessToken = null;
        Properties.Settings.Default.IdToken = null;
        Properties.Settings.Default.RefreshToken = null;
        Properties.Settings.Default.Save();

        // 恢复UI
        UserNameLabel.Content = string.Empty;
        LoginBtn.Visibility = Visibility.Visible;
        LogoutBtn.Visibility = Visibility.Collapsed;
    }
    catch (Exception ex)
    {
        MessageBox.Show($"登出出错：{ex.Message}");
    }
}

关键要点总结 #

• 别再想着用services.AddOpenIdConnect了，那是ASP.NET Core Web应用的专属，WPF没那套中间件管道
• SignInScheme的核心是持久化身份会话，WPF里得自己用安全方式存令牌，别明文存
• Scopes直接配置在OidcClientOptions.Scope里，用空格分隔多个就行，记得在认证服务器上给客户端开通这些权限

内容的提问来源于stack exchange，提问作者Alexandra Damaschin