基于ASP.NET Core模板集成IdentityServer4的用户登录代码问询

当你用Visual Studio里带独立用户账户的ASP.NET Core模板创建项目，再按照IdentityServer4官方的《Using ASP.NET Core Identity》指南集成完IdentityServer4之后，账户控制器里和登录相关的核心代码大概是这样子的：

// 声明用户对象
ApplicationUser user = null; 

// 处理用户名密码登录的分支
if (!string.IsNullOrEmpty(model.Username) && !string.IsNullOrEmpty(model.Password)) 
{ 
    // 调用Identity的登录验证方法，参数依次是用户名、密码、记住我、是否锁定失败账户
    var result = await _signInManager.PasswordSignInAsync(
        model.Username, 
        model.Password, 
        model.RememberMe, 
        lockoutOnFailure: false); 

    if (result.Succeeded) 
    { 
        // 登录成功后，获取当前用户的完整信息
        user = await _userManager.FindByNameAsync(model.Username); 
        
        // 这里会补充IdentityServer4的专属逻辑：生成符合OpenID Connect标准的认证票据
        // 完成后跳转到登录前的目标页面
        return RedirectToLocal(returnUrl); 
    } 
    if (result.RequiresTwoFactor) 
    { 
        // 需要双因子认证，跳转到双因子登录页面
        return RedirectToAction(nameof(LoginWith2fa), new { ReturnUrl = returnUrl, RememberMe = model.RememberMe }); 
    } 
    if (result.IsLockedOut) 
    { 
        // 用户账户已锁定，记录日志并跳转到锁定提示页面
        _logger.LogWarning("用户账户已锁定"); 
        return RedirectToAction(nameof(Lockout)); 
    } 
    else 
    { 
        // 其他登录失败情况，返回错误提示
        ModelState.AddModelError(string.Empty, "无效的登录尝试"); 
        return View(model); 
    } 
}

这里还有几个关键细节可以留意：

• 核心依赖是ASP.NET Core Identity提供的SignInManager<ApplicationUser>和UserManager<ApplicationUser>服务，它们封装了所有用户认证相关的底层逻辑
• PasswordSignInAsync会自动处理密码验证、账户锁定规则、双因子认证触发等场景，返回的SignInResult能帮你精准判断登录结果
• 集成IdentityServer4之后，登录成功的分支里还需要额外生成IdentityServer的认证票据，这样客户端应用才能通过OpenID Connect协议获取到用户的身份信息

内容的提问来源于stack exchange，提问作者Thomas D.