我创建了一个新的MVC5 Web应用程序，当我尝试使用Google或Facebook登录时，会调用中的ExternalLoginCallbackAction AccountController，但是GetExternalLoginInfoAsync()始终返回null：
var loginInfo = await AuthenticationManager.GetExternalLoginInfoAsync();
if (loginInfo == null)
{
return RedirectToAction("Login");
}
因为它始终为null，所以它仅重定向回到登录页面，然后过程重新开始。我怎样才能解决这个问题？
Answers:
为了使OWIN Google登录在标准Visual Studio 2013 ASP.Net MVC5网站上正常运行，我必须：
通过https://console.developers.google.com/project设置Google OpenId帐户
将回调URL设置为blah/signin-google。
对事物的重要提示你没有需要做的：
您无需使用HTTPS进行Google重定向回；您甚至可以重定向回普通的http：// localhost，没问题。
您不需要为重定向URL设置任何内容-Web.Config中没有路由，控制器操作或特殊权限。重定向URL始终是/ signin-google，OWIN会在后台为您处理。
例如，如果您的网站是me.com，则您可能在Google Developer Console中拥有以下3个回调URL：
http://localhost:53859/signin-google
http://test.me.com/signin-google
https://me.com/signin-google
第一个包括VS给您的项目提供的端口号。
/account/ExternalLoginCallback包括&error=access_denied，这是因为谷歌说不OWIN针对用户的Google+基本个人资料提出了权限请求。我不知道这是谁的错，是谷歌还是微软。要在开发者控制台中启用Google+ API，请点击左侧的API，寻找Google+，然后点击并点击启用。是的，您确实需要这样做。如果您不这样做，就会被水淹。
将Google在开发人员控制台中提供给您的ClientId和ClientSecret添加到Startup.Auth，但在此过程中改进代码以显式使用OAuth2，并显式询问用户的电子邮件地址：
var google = new GoogleOAuth2AuthenticationOptions()
{
ClientId = "123abc.apps.googleusercontent.com",
ClientSecret = "456xyz",
Provider = new GoogleOAuth2AuthenticationProvider()
};
google.Scope.Add("email");
app.UseGoogleAuthentication(google);
而已。终于使它工作了。
只想重申一遍，关于OWIN / Google无法正常工作的问题以及类似问题，有很多答案，而对于当前的VS2013 / MVC5 / OWIN模板，几乎所有这些都是错误的。
您根本不需要修改Web.Config。
您无需创建任何特殊的路线。
您不应该尝试指向/signin-google其他位置或使用其他回调URL，并且绝对不应该尝试将其直接绑定到/account/externallogincallback或externalloginconfirmation，因为它们既与/signin-googleOWIN / Google流程分离又是必不可少的步骤。
似乎Nuget包Microsoft.Owin.Security.Facebook版本3.0.1不再与Facebook Login一起使用。
将此程序包更新为预发行版本3.1.0，可以使用以下命令：
安装包Microsoft.Owin.Security.Facebook -Pre
正如其他人正确提到的，多数情况下，这是因为您没有对Google+ API的许可，因此这是如何在Google API Manager中获得对Google+ API的项目的许可
步骤1.从顶部的组合框中选择“您的项目”，然后转到“仪表板”>“启用API”
第2步：搜索Google plus并将其选中
第三步：启用它！
如果返回该项目的仪表板，则可以在底部看到该项目的已启用API的列表
通过简单地更新应用程序中的所有块模块包，我就可以正常工作。
我知道这很愚蠢，但是经过长时间的努力，重新启动IIS为我解决了这个问题。
对于那些正在遇到此问题的Web Api。其他解决方案也无助于 AuthenticationManager.GetExternalLoginInfoAsync();即使启用了Google Plus API也始终返回null。
使用此自定义函数获取logininfo。显然，通过Web API请求时，Microsoft对于GetExternalLoginInfoAsync有一个错误。
private async Task<ExternalLoginInfo> AuthenticationManager_GetExternalLoginInfoAsync_WithExternalBearer()
{
ExternalLoginInfo loginInfo = null;
var result = await Authentication.AuthenticateAsync(DefaultAuthenticationTypes.ExternalBearer);
if (result != null && result.Identity != null)
{
var idClaim = result.Identity.FindFirst(ClaimTypes.NameIdentifier);
if (idClaim != null)
{
loginInfo = new ExternalLoginInfo()
{
DefaultUserName = result.Identity.Name == null ? "" : result.Identity.Name.Replace(" ", ""),
Login = new UserLoginInfo(idClaim.Issuer, idClaim.Value)
};
}
}
return loginInfo;
}
我也想为此做出贡献。我最近才开始工作。我遇到了GetExternalLoginInfoAsync返回null但仅在生产环境中的问题。
经过大量搜索，我终于找到了答案，这仅仅是我的数据库存在的问题。在生产中，我设置了错误的连接字符串，因此它无法正确连接，但对此基本上保持沉默。唯一发生的是GetExternallLoginInfoAsync返回null。因此，如果发生这种情况，请检查数据库连接字符串！
同样在一个旁注中，要使该工作正常进行，唯一需要做的是：
您不必启用HTTPS，也不必创建自定义路由。但是，请确保您的数据库正常工作！
确实，您将需要Google plus Enabled。对我来说最大的事情是项目URL。在VS中打开属性窗口（视图->属性窗口），然后右键单击项目并选择属性。在小型属性窗口中，复制您的SSL URL，然后在较大的属性窗口中，选择“ Web”选项卡，然后将该URL粘贴到“项目URL”中。
为我解决了此问题。
详细信息请参见：https : //docs.microsoft.com/zh-cn/aspnet/mvc/overview/security/create-an-aspnet-mvc-5-app-with-facebook-and-google-oauth2-and -openid登录
对我来说，我虽然很旧，但正在将.NET 4.6.1 MVC网站迁移到核心1.1。在我将其恢复之前，工作停止了，然后才将其备份，然后迁移到2.x。
我的问题是来自Google的回调与404我网站上的会面。我以为应该击中AccountController.ExternalLoginCallback所以我添加了一个[Route(...)]给它，果然，谷歌的回调成功了。
然后null按此行中返回的内容（什么样的疯子会返回null?？）
var externalLoginInfo = await this.SignInManager.GetExternalLoginInfoAsync();
我对其进行了反向工程，以发现其最终获得处理程序的机会 ExternalScheme对我来说是cookie处理程序！
一切似乎都错了，我觉得中间件应该以某种方式截获回调URI，所以我删除[Route(...)]了404问题又回来了。
然后，我发现我需要在启动过程中添加它。
applicationBuilder.UseAuthentication();
这解决了404问题，但又提出了另一个问题。
没有指定authenticationScheme，也没有找到DefaultSignInScheme。
通过在此处添加默认方案，我可以解决上述错误。
serviceCollection.AddAuthentication(IdentityConstants.ExternalScheme)
.AddGoogle(googleOptions => Configuration.Bind("OAuth2:Providers:Google", googleOptions))
.AddExternalCookie();
现在AccountController.ExternalLoginCallback被一些魔术再次调用，但是我回到了null返回值。
我将此代码添加到了令人反感的行上方，这实际上是幕后发生的事情（查看GitHub上的Microsoft代码）。有趣的是，h它是类型CookieAuthenticationHandler，a并且我的所有主张和信息都来自Google！
var authHandler = this.HttpContext.RequestServices.GetRequiredService<IAuthenticationHandlerProvider>();
var h = await authHandler.GetHandlerAsync(this.HttpContext, IdentityConstants.ExternalScheme);
var a = await h.AuthenticateAsync();
var externalLoginInfo = await this.SignInManager.GetExternalLoginInfoAsync();
进入GitHub并将其内部代码粘贴到我的控制器中，我可以发现它ClaimTypes.NameIdentifier在我的声明中找不到，ProviderKey稍后将使用。
嗯...
有关我正在使用旧的1.x AccountController带有更新的2.x标识位的代码，所以我确实找到了一些仍在使用这些东西的示例，以及一些同样使用Razor页面的示例。我将继续我所拥有的。
因此，我接下来将研究将其他Google用户JSON有效负载项映射到声明中。我认为，如果我的Google帐户ID（我想是数字）已映射，那么一切都会正常。
最终修复
最后，我添加了“声明操作”以将我的Google标识符从Google传回的JSON中拉出来，从而解决了该问题！
serviceCollection.AddAuthentication(IdentityConstants.ExternalScheme)
.AddGoogle(googleOptions =>
{
Configuration.Bind("OAuth2:Providers:Google", googleOptions);
googleOptions.ClaimActions.MapJsonKey(ClaimTypes.NameIdentifier, "sub", "string");
})
.AddExternalCookie();
该sub字段包含在什么最终结束了nameidentifier要求，然后进入ProviderKey了AccountController希望。