编辑(2021年1月28日):AspNet.安全OpenIdConnect.作为3.0更新的一部分，服务器已合并为OpenIddict.要开始使用OpenIddict，请访问documentation.openiddict.com.

好的，让我们回顾一下OWIN/Katana 3提供的不同OAuth2中间件(以及它们各自的IAppBuilder个扩展)，以及将被移植到ASP.NET Core的中间件:

• app.UseOAuthBearerAuthentication/OAuthBearerAuthenticationMiddleware:它的名字并不明显，但它曾经(现在仍然是，因为它已经被移植到ASP.NET内核中)负责验证OAuth2服务器中间件发布的访问令牌.它基本上是cookies中间件的token counterpart，用于保护您的API.In ASP.NET Core, it has been enriched with optional OpenID Connect features(它现在能够从颁发令牌的OpenID Connect服务器自动检索签名证书).

Note: starting with ASP.NET Core beta8, it is now named100/101.

• app.UseOAuthAuthorizationServer/OAuthAuthorizationServerMiddleware:顾名思义，OAuthAuthorizationServerMiddleware是一个OAuth2授权服务器中间件，用于创建和发布访问令牌.This middleware won't be ported to ASP.NET Core:OAuth Authorization Service in ASP.NET Core.

• app.UseOAuthBearerTokens:这个扩展实际上并不对应于中间件，只是app.UseOAuthAuthorizationServer和app.UseOAuthBearerAuthentication的包装器.它是ASP的一部分.NET Identity package，它只是配置OAuth2授权服务器和用于在单个调用中验证访问令牌的OAuth2承载中间件的一种方便方法.It won't be ported to ASP.NET Core

ASP.NET Core将提供一个全新的中间件(我很自豪地说是我设计的):

• app.UseOAuthAuthentication/OAuthAuthenticationMiddleware:这个新的中间件是一个通用的OAuth2交互客户端，其行为与app.UseFacebookAuthentication或app.UseGoogleAuthentication完全相同，但实际上支持任何标准的OAuth2提供者，包括您的.谷歌、Facebook和微软的供应商都已经更新，以继承这个新的基础中间件.

因此，您实际上要寻找的中间件是OAuth2 authorization server middleware，也就是OAuthAuthorizationServerMiddleware.

Though it is considered as an essential component by a large part of the community, it won't be ported to ASP.NET Core美元.

幸运的是，已经有了一个直接替代者:AspNet.Security.OpenIdConnect.Server(https://github.com/aspnet-contrib/AspNet.Security.OpenIdConnect.Server)

该中间件是OAuth2授权服务器中间件的高级分支，它附带了Katana 3，但目标是OpenID Connect(它本身基于OAuth2).它使用相同的低级方法，提供细粒度的控制(通过各种通知)，并允许您使用自己的框架(Nancy，ASP.NET Core MVC)为授权页面提供服务，就像使用OAuth2服务器中间件一样.配置它很容易:

ASP.NET Core 1.x:个

// Add a new middleware validating access tokens issued by the server.
app.UseOAuthValidation();

// Add a new middleware issuing tokens.
app.UseOpenIdConnectServer(options =>
{
    options.TokenEndpointPath = "/connect/token";

    // Create your own `OpenIdConnectServerProvider` and override
    // ValidateTokenRequest/HandleTokenRequest to support the resource
    // owner password flow exactly like you did with the OAuth2 middleware.
    options.Provider = new AuthorizationProvider();
});

ASP.NET Core 2.x:

// Add a new middleware validating access tokens issued by the server.
services.AddAuthentication()
    .AddOAuthValidation()

    // Add a new middleware issuing tokens.
    .AddOpenIdConnectServer(options =>
    {
        options.TokenEndpointPath = "/connect/token";

        // Create your own `OpenIdConnectServerProvider` and override
        // ValidateTokenRequest/HandleTokenRequest to support the resource
        // owner password flow exactly like you did with the OAuth2 middleware.
        options.Provider = new AuthorizationProvider();
    });

有一个OWIN/Katana 3版本和一个ASP.NET Core版本都支持.NET桌面和.净核心.

不要犹豫，试着go 理解它是如何工作的.I'd recommend reading 101, that explains how you can implement the resource owner password flow.

如果你还需要帮助，请随时打电话给我.