我正在尝试使用我自己的 UserStore for SSO 让 IdentityServer4 使用 ASP.NET 核心身份。虽然指南看起来相当简单，并且身份验证过程本身似乎有效，但在应用程序(另一个 ASP.NET 核心MVC应用程序(中，我收到以下错误：
Error loading external login information
我的设置如下：
对于 ASP.NET MVC 应用程序(客户端(：
services.AddIdentity<IdentityUser, IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>();
JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();
services.AddAuthentication(options =>
{
options.DefaultScheme = "Cookies";
options.DefaultChallengeScheme = "oidc";
})
.AddCookie("Cookies", options =>
{
options.ExpireTimeSpan =TimeSpan.FromMinutes(30);
})
.AddOpenIdConnect("oidc", options =>
{
options.SignInScheme = "Cookies";
options.Authority = "https://localhost:5001/";
options.ClientId = "clientId";
options.ClientSecret = "secret";
options.SaveTokens = true;
options.ResponseType = "code id_token";
options.Scope.Add(IdentityServerConstants.StandardScopes.Profile);
options.Scope.Add(IdentityServerConstants.StandardScopes.Email);
options.Scope.Add(IdentityServerConstants.StandardScopes.OfflineAccess);
options.GetClaimsFromUserInfoEndpoint = true;
});
对于 IdentityServer4 应用程序：
services.AddScoped<UserManager<User>, MyUserManager>();
services.AddIdentity<User, UserGroup>()
.AddRoleStore<MyRoleStore>()
.AddUserStore<MyUserStore>()
.AddDefaultTokenProviders();
services.Configure<IdentityOptions>(options =>
{
options.ClaimsIdentity.UserIdClaimType = JwtClaimTypes.Subject;
options.ClaimsIdentity.UserNameClaimType = JwtClaimTypes.Name;
options.ClaimsIdentity.RoleClaimType = JwtClaimTypes.Role;
});
services.AddIdentityServer()
.AddDeveloperSigningCredential()
.AddInMemoryApiResources(OpenIDConfig.GetApiResources())
.AddInMemoryIdentityResources(OpenIDConfig.GetIdentityResources())
.AddInMemoryClients(OpenIDConfig.GetClients())
.AddResourceOwnerValidator<ResourceOwnerPasswordValidator<User>>()
.AddProfileService<ProfileService<User>>();
主要问题是，我不知道从哪里开始寻找为什么在成功的身份验证流程后会出现问题。
因为它确实对我有帮助 - 但我几乎错过了评论中的 anserw，我会把它放在这里。评论是由@Thomas Levesque发表的，你可能会感谢他;-(
事实上，问题是我正在更改默认的登录方案 在谷歌选项中。它必须是 IdentityConstants.ExternalScheme， 因为这就是 SignInManager.GetExternalLoginInfoAsync 使用的。