.NET 帮助

C# OAuth2(开发人员如何使用)

发布 2024年三月6日
分享:

OAuth2 是一种功能强大的协议,可通过处理用户身份验证和授权来确保网络应用程序的安全。在 C# 开发领域,了解 OAuth2 可以大大提高应用程序的安全性和功能性。

本指南为初学者量身定制,侧重于关键概念、实用示例和通俗易懂的解释。我们还将学习使用 OAuth2 与 IronPDF 图书馆

了解 OAuth2 及其重要性

C# OAuth2(如何为开发人员工作):图 1 - OAuth2 网页

OAuth2 是一种协议,允许客户端应用程序代表用户请求访问授权服务器托管的资源。它是现代网络应用程序中处理用户身份验证和授权的常用方法。

OAuth2 的主要目标是在不共享用户凭据的情况下提供安全有效的资源访问。 (如用户名和密码) 直接与客户端应用程序连接。

OAuth2 的关键概念

在深入了解实施之前,让我们先来澄清一些基本的 OAuth2 术语:

  • 客户端应用程序:请求访问用户账户的应用程序。
  • 授权服务器:验证用户身份并向客户端应用程序发放访问令牌的服务器。
  • 访问令牌:授予客户端应用程序在有限时间内访问用户账户权限的令牌。
  • 刷新令牌:用于在当前访问令牌过期时获取新访问令牌的令牌,无需再次输入用户凭据。
  • 客户 ID客户秘密:授权服务器识别客户端应用程序的凭证。
  • 重定向 URI:授权服务器在允许或拒绝客户端应用程序访问后向用户发送的 URI。
  • 授权代码流:一种安全方法,客户端应用程序在交换访问令牌之前会收到一个授权码作为中间步骤。

在 C&num 中实施 OAuth2:基本示例

让我们创建一个使用 OAuth2 进行用户身份验证的简单 C# 应用程序。本示例将引导您设置 OAuth2 客户端、获取访问令牌并向受保护资源发出请求。

设置你的 OAuth2 客户端

首先,您需要向 OAuth2 授权服务器注册 C# 应用程序。这个过程因服务器而异,但你通常会收到一个客户端 ID 和一个客户端秘密,这对 OAuth2 流程至关重要。

第 1 步:定义应用程序的证书

第一步,设置客户端凭证,如客户端 ID 和客户端保密信息。以下是示例代码:

class Program
{
    private static string clientId = "your-client-id";
    private static string clientSecret = "your-client-secret";
    private static string redirectUri = "your-redirect-uri";
    static void Main(string [] args)
    {
        // OAuth2 implementation will go here
    }
}
class Program
{
    private static string clientId = "your-client-id";
    private static string clientSecret = "your-client-secret";
    private static string redirectUri = "your-redirect-uri";
    static void Main(string [] args)
    {
        // OAuth2 implementation will go here
    }
}
Friend Class Program
	Private Shared clientId As String = "your-client-id"
	Private Shared clientSecret As String = "your-client-secret"
	Private Shared redirectUri As String = "your-redirect-uri"
	Shared Sub Main(ByVal args() As String)
		' OAuth2 implementation will go here
	End Sub
End Class
VB   C#

步骤 2:请求用户授权

要启动 OAuth2 流程,请将用户重定向到授权服务器的授权端点。以下是如何构建授权请求的 URL:

static void Main(string [] args)
{
    var authorizationEndpoint = "https://authorization-server.com/auth";
    var responseType = "code";
    var scope = "email profile";
    var authorizationUrl = $"{authorizationEndpoint}?response_type={responseType}&client_id={clientId}&redirect_uri={redirectUri}&scope={scope}";
    // Redirect the user to authorizationUrl
}
static void Main(string [] args)
{
    var authorizationEndpoint = "https://authorization-server.com/auth";
    var responseType = "code";
    var scope = "email profile";
    var authorizationUrl = $"{authorizationEndpoint}?response_type={responseType}&client_id={clientId}&redirect_uri={redirectUri}&scope={scope}";
    // Redirect the user to authorizationUrl
}
Shared Sub Main(ByVal args() As String)
	Dim authorizationEndpoint = "https://authorization-server.com/auth"
	Dim responseType = "code"
	Dim scope = "email profile"
	Dim authorizationUrl = $"{authorizationEndpoint}?response_type={responseType}&client_id={clientId}&redirect_uri={redirectUri}&scope={scope}"
	' Redirect the user to authorizationUrl
End Sub
VB   C#

第 3 步:处理授权响应

在用户授予或拒绝授予权限后,授权服务器会将他们重定向回您的应用程序,并给出一个授权代码或一条错误信息。您需要从重定向 URI 的查询参数中获取该代码。

第 4 步:交换授权码

现在,你要将授权代码换成访问令牌。这需要向授权服务器的令牌端点发出 POST 请求。

public static async Task<string> ExchangeAuthorizationCodeForAccessToken(string authorizationCode)
{
    var tokenEndpoint = "https://authorization-server.com/token";
    var postData = $"grant_type=authorization_code&code={authorizationCode}&redirect_uri={redirectUri}&client_id={clientId}&client_secret={clientSecret}";
    var data = Encoding.ASCII.GetBytes(postData);
    var request = WebRequest.Create(tokenEndpoint);
    request.Method = "POST";
    request.ContentType = "application/x-www-form-urlencoded";
    request.ContentLength = data.Length;
    using (var stream = request.GetRequestStream())
    {
        stream.Write(data, 0, data.Length);
    }
    var response = (HttpWebResponse)request.GetResponse();
    var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
    // Extract the access token from the response
    var token = ExtractAccessTokenFromResponse(responseString);
    return token;
}
public static async Task<string> ExchangeAuthorizationCodeForAccessToken(string authorizationCode)
{
    var tokenEndpoint = "https://authorization-server.com/token";
    var postData = $"grant_type=authorization_code&code={authorizationCode}&redirect_uri={redirectUri}&client_id={clientId}&client_secret={clientSecret}";
    var data = Encoding.ASCII.GetBytes(postData);
    var request = WebRequest.Create(tokenEndpoint);
    request.Method = "POST";
    request.ContentType = "application/x-www-form-urlencoded";
    request.ContentLength = data.Length;
    using (var stream = request.GetRequestStream())
    {
        stream.Write(data, 0, data.Length);
    }
    var response = (HttpWebResponse)request.GetResponse();
    var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
    // Extract the access token from the response
    var token = ExtractAccessTokenFromResponse(responseString);
    return token;
}
Public Shared Async Function ExchangeAuthorizationCodeForAccessToken(ByVal authorizationCode As String) As Task(Of String)
	Dim tokenEndpoint = "https://authorization-server.com/token"
	Dim postData = $"grant_type=authorization_code&code={authorizationCode}&redirect_uri={redirectUri}&client_id={clientId}&client_secret={clientSecret}"
	Dim data = Encoding.ASCII.GetBytes(postData)
	Dim request = WebRequest.Create(tokenEndpoint)
	request.Method = "POST"
	request.ContentType = "application/x-www-form-urlencoded"
	request.ContentLength = data.Length
	Using stream = request.GetRequestStream()
		stream.Write(data, 0, data.Length)
	End Using
	Dim response = CType(request.GetResponse(), HttpWebResponse)
	Dim responseString = (New StreamReader(response.GetResponseStream())).ReadToEnd()
	' Extract the access token from the response
	Dim token = ExtractAccessTokenFromResponse(responseString)
	Return token
End Function
VB   C#

该函数向令牌端点发送包含必要数据的 POST 请求,并返回从响应中提取的访问令牌。

步骤 5:提出授权申请

有了访问令牌,现在就可以向需要身份验证的资源发出请求了。将访问令牌作为承载器令牌附加到授权头的请求中。

public static async Task<string> MakeAuthorizedRequest(string accessToken, string apiUrl)
{
    var request = WebRequest.Create(apiUrl);
    request.Headers.Add("Authorization", $"Bearer {accessToken}");
    var response = (HttpWebResponse)request.GetResponse();
    var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
    return responseString;
}
public static async Task<string> MakeAuthorizedRequest(string accessToken, string apiUrl)
{
    var request = WebRequest.Create(apiUrl);
    request.Headers.Add("Authorization", $"Bearer {accessToken}");
    var response = (HttpWebResponse)request.GetResponse();
    var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
    return responseString;
}
Public Shared Async Function MakeAuthorizedRequest(ByVal accessToken As String, ByVal apiUrl As String) As Task(Of String)
	Dim request = WebRequest.Create(apiUrl)
	request.Headers.Add("Authorization", $"Bearer {accessToken}")
	Dim response = CType(request.GetResponse(), HttpWebResponse)
	Dim responseString = (New StreamReader(response.GetResponseStream())).ReadToEnd()
	Return responseString
End Function
VB   C#

IronPDF 简介

C# OAuth2(如何为开发人员工作):图 2 - IronPDF 网页

IronPDF 是一个面向 C# 开发人员的多功能库,可直接在 .NET 应用程序中生成、处理和渲染 PDF 文档。这个功能强大的工具简化了 PDF 文件的处理,使创建复杂文档变得容易、 将 HTML 转换为 PDF从 PDF 中提取文本等等。其直接的应用程序接口允许开发人员快速将 PDF 功能集成到其应用程序中,而不需要深厚的 PDF 规范知识。

IronPDF 在以下方面表现出色 HTML 转 PDF 转换,保留布局和样式。该功能允许从网页内容生成 PDF,对报告、发票和文档非常有用。它支持将 HTML 文件、URL 和 HTML 字符串转换为 PDF。

using IronPdf;

class Program
{
    static void Main(string[] args)
    {
        var renderer = new ChromePdfRenderer();

        // 1. Convert HTML String to PDF
        var htmlContent = "<h1>Hello, IronPDF!</h1><p>This is a PDF from an HTML string.</p>";
        var pdfFromHtmlString = renderer.RenderHtmlAsPdf(htmlContent);
        pdfFromHtmlString.SaveAs("HTMLStringToPDF.pdf");

        // 2. Convert HTML File to PDF
        var htmlFilePath = "path_to_your_html_file.html"; // Specify the path to your HTML file
        var pdfFromHtmlFile = renderer.RenderHtmlFileAsPdf(htmlFilePath);
        pdfFromHtmlFile.SaveAs("HTMLFileToPDF.pdf");

        // 3. Convert URL to PDF
        var url = "http://ironpdf.com"; // Specify the URL
        var pdfFromUrl = renderer.RenderUrlAsPdf(url);
        pdfFromUrl.SaveAs("URLToPDF.pdf");
    }
}
using IronPdf;

class Program
{
    static void Main(string[] args)
    {
        var renderer = new ChromePdfRenderer();

        // 1. Convert HTML String to PDF
        var htmlContent = "<h1>Hello, IronPDF!</h1><p>This is a PDF from an HTML string.</p>";
        var pdfFromHtmlString = renderer.RenderHtmlAsPdf(htmlContent);
        pdfFromHtmlString.SaveAs("HTMLStringToPDF.pdf");

        // 2. Convert HTML File to PDF
        var htmlFilePath = "path_to_your_html_file.html"; // Specify the path to your HTML file
        var pdfFromHtmlFile = renderer.RenderHtmlFileAsPdf(htmlFilePath);
        pdfFromHtmlFile.SaveAs("HTMLFileToPDF.pdf");

        // 3. Convert URL to PDF
        var url = "http://ironpdf.com"; // Specify the URL
        var pdfFromUrl = renderer.RenderUrlAsPdf(url);
        pdfFromUrl.SaveAs("URLToPDF.pdf");
    }
}
Imports IronPdf

Friend Class Program
	Shared Sub Main(ByVal args() As String)
		Dim renderer = New ChromePdfRenderer()

		' 1. Convert HTML String to PDF
		Dim htmlContent = "<h1>Hello, IronPDF!</h1><p>This is a PDF from an HTML string.</p>"
		Dim pdfFromHtmlString = renderer.RenderHtmlAsPdf(htmlContent)
		pdfFromHtmlString.SaveAs("HTMLStringToPDF.pdf")

		' 2. Convert HTML File to PDF
		Dim htmlFilePath = "path_to_your_html_file.html" ' Specify the path to your HTML file
		Dim pdfFromHtmlFile = renderer.RenderHtmlFileAsPdf(htmlFilePath)
		pdfFromHtmlFile.SaveAs("HTMLFileToPDF.pdf")

		' 3. Convert URL to PDF
		Dim url = "http://ironpdf.com" ' Specify the URL
		Dim pdfFromUrl = renderer.RenderUrlAsPdf(url)
		pdfFromUrl.SaveAs("URLToPDF.pdf")
	End Sub
End Class
VB   C#

代码示例:从受保护内容生成 PDF

想象一下,您有一个端点,它返回的 HTML 内容只有通过身份验证的用户才能访问。您可以利用通过 OAuth2 获取的访问令牌,使用 IronPDF 将 HTML 内容转换为 PDF 文档。

首先,让我们定义一个方法,使用访问令牌获取受保护的 HTML 内容:

public static async Task<string> FetchProtectedContent(string accessToken, string apiUrl)
{
    var httpClient = new HttpClient();
    httpClient.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", accessToken);
    var response = await httpClient.GetAsync(apiUrl);
    response.EnsureSuccessStatusCode();
    return await response.Content.ReadAsStringAsync();
}
public static async Task<string> FetchProtectedContent(string accessToken, string apiUrl)
{
    var httpClient = new HttpClient();
    httpClient.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", accessToken);
    var response = await httpClient.GetAsync(apiUrl);
    response.EnsureSuccessStatusCode();
    return await response.Content.ReadAsStringAsync();
}
Public Shared Async Function FetchProtectedContent(ByVal accessToken As String, ByVal apiUrl As String) As Task(Of String)
	Dim httpClient As New HttpClient()
	httpClient.DefaultRequestHeaders.Authorization = New System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", accessToken)
	Dim response = Await httpClient.GetAsync(apiUrl)
	response.EnsureSuccessStatusCode()
	Return Await response.Content.ReadAsStringAsync()
End Function
VB   C#

现在,让我们使用 IronPDF 将获取的 HTML 内容转换为 PDF 文档:

public static async Task ConvertHtmlToPdf(string accessToken, string apiUrl, string outputPdfPath)
{
    // Fetch protected content using the access token
    string htmlContent = await FetchProtectedContent(accessToken, apiUrl);
    // Use IronPDF to convert the HTML content to a PDF document
    var renderer = new IronPdf.HtmlToPdf();
    var pdf = renderer.RenderHtmlAsPdf(htmlContent);
    // Save the generated PDF to a file
    pdf.SaveAs(outputPdfPath);
}
public static async Task ConvertHtmlToPdf(string accessToken, string apiUrl, string outputPdfPath)
{
    // Fetch protected content using the access token
    string htmlContent = await FetchProtectedContent(accessToken, apiUrl);
    // Use IronPDF to convert the HTML content to a PDF document
    var renderer = new IronPdf.HtmlToPdf();
    var pdf = renderer.RenderHtmlAsPdf(htmlContent);
    // Save the generated PDF to a file
    pdf.SaveAs(outputPdfPath);
}
Public Shared Async Function ConvertHtmlToPdf(ByVal accessToken As String, ByVal apiUrl As String, ByVal outputPdfPath As String) As Task
	' Fetch protected content using the access token
	Dim htmlContent As String = Await FetchProtectedContent(accessToken, apiUrl)
	' Use IronPDF to convert the HTML content to a PDF document
	Dim renderer = New IronPdf.HtmlToPdf()
	Dim pdf = renderer.RenderHtmlAsPdf(htmlContent)
	' Save the generated PDF to a file
	pdf.SaveAs(outputPdfPath)
End Function
VB   C#

在上述代码中,FetchProtectedContent 负责使用 OAuth2 访问令牌从受保护资源中获取 HTML 内容。获取 HTML 内容后,将其传递给 IronPDF 的 HtmlToPdf渲染器,生成 PDF 文档,然后保存到指定路径。

结论

C# OAuth2(如何为开发人员工作):图 3 - IronPDF 许可页面

本指南介绍了在 C# 应用程序中使用 OAuth2 的基础知识,涵盖了关键概念、术语和一个直接的实现示例。OAuth2 通过高效处理用户身份验证和授权,在确保网络应用程序的安全方面发挥着重要作用。本示例演示了授权代码流,OAuth2 还支持其他适合不同类型应用程序的流程。

通过集成 IronPDF通过 IronPDF,C# 开发人员可以扩展其应用程序的功能,使其包括 PDF 生成和操作,从而丰富认证用户可用的功能。IronPDF 的易用性和全面的 PDF 操作功能使其成为.NET 开发人员在项目中处理 PDF 文件的绝佳工具。它提供了 免费试用 来测试所有功能。它的许可证起价为 $749。

< 前一页
C# WebRTC(开发人员如何工作)
下一步 >
C# 操作符(开发人员如何使用)

准备开始了吗? 版本: 2024.10 刚刚发布

免费NuGet下载 总下载量: 11,108,738 查看许可证 >