ASP.NET MVC尝试加载旧版本的Owin程序集

Question

作为一个上下文，我正在开发一个ASP.NET MVC 5应用程序，该应用程序通过Microsoft的OWIN实现使用基于OAuth的身份验证，仅在此阶段用于Facebook和Google。目前（截至v3.0.0，git-commit 4932c2f），FacebookAuthenticationOptions和GoogleOAuth2AuthenticationOptions在登录时不提供强制Facebook或Google分别重新认证用户（通过附加相应的查询字符串参数）的任何属性。

最初，我开始重写以下类：

• FacebookAuthenticationOptions
• GoogleOAuth2AuthenticationOptions
• FacebookAuthenticationHandler（特别是AuthenticateCoreAsync()）
• GoogleOAuth2AuthenticationHandler（特别是AuthenticateCoreAsync()）

但发现~AuthenticationHandler类被标记为internal。

所以我提取了Katana项目（http://katanaproject.codeplex.com/）的源代码副本并相应地修改了源代码。

编译之后，我发现有几个依赖项需要更新才能在MVC项目中使用这些更新的程序集（Microsoft.Owin.Security.Facebook和Microsoft.Owin.Security.Google）：

• Microsoft.Owin
• Microsoft.o win.security
• Microsoft.Owin.Security.Cookies
• Microsoft.Owin.Security.OAuth
• Microsoft.Owin.Host.SystemWeb

这是通过将现有项目引用替换为3.0.0版本并在web.config中更新它们来完成的。好消息：该项目编制成功。

在调试中，我在启动时收到异常：

[MVC web assembly] .dll中出现'System.IO.FileLoadException'类型的异常，但未在用户代码中处理

附加信息：无法加载文件或程序集“Microsoft.Owin.Security，Version = 3.0.0.0，Culture = neutral，PublicKeyToken = 31bf3856ad364e35”或其依赖项之一。定位的程序集的清单定义与程序集引用不匹配。 （HRESULT异常：0x80131040）

基础异常表明Microsoft.AspNet.Identity.Owin在Startup.Auth.cs中从app.UseExternalSignInCookie()调用Startup.ConfigureAuth(IAppBuilder app)时尝试加载Microsoft.Owin.Security的v2.1.0。

不幸的是，程序集（及其它依赖项，Microsoft.AspNet.Identity.Owin）不是Project Katana解决方案的一部分，我无法在线找到这些程序集的任何可访问存储库。

Microsoft.AspNet.Identity程序集是否开源，如Katana项目？有没有办法欺骗这些程序集使用引用的v3.0.0程序集而不是v2.1.0？ /bin文件夹包含Owin程序集的3.0.0版本。

我已经为Microsoft.AspNet.Identity.Owin升级了NuGet包，这仍然是一个问题。

有关如何解决此问题的任何想法？

Answer 1

我更新到OWin 3.0.1并修复了问题：

工具 - > NuGet包管理器 - >管理解决方案的NuGet包

我搜索了列表中的引用（在NuGet.org下），并为Microsoft.Owin以及Microsoft.Owin.Security，Microsoft.Owin.Security.Google，Microsoft.Owin.Security.Facebook等安装了新的引用。

然后我检查了packages.config和Web.Config文件中的版本号，发现它已正确更新：

Packages.config示例：

<package id="Microsoft.Owin.Security.Google" version="3.0.1" TargetFramework="net45" />

Web.Config示例：

<assemblyIdentity name="Microsoft.Owin.Security" culture="neutral" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="0.0.0.0-3.0.1.0" newVersion="3.0.1.0" />

Answer 2

我发现虽然FacebookAuthenticationHandler被标记为internal，但它的抽象基类AuthenticationHandler<TOptions>幸运的是public。最后，我从Katana项目源中获取了FacebookAuthenticationHandler的修改版本，将其重命名并将其包含在我自己的解决方案中，这样它仍然使用2.1库并且不会导致其他NuGet依赖项出现问题。

同样对于GoogleOAuth2AuthenticationHandler。

因此，使用Facebook示例，我在MVC项目中有以下类定义：

// Overridden to add additional property 'ForceReauthentication'
public class FacebookOAuth2ExtendedOptions : FacebookAuthenticationOptions
...

// Reimplemented v2.1 source with modified method 'ApplyResponseChallengeAsync'
public class FacebookOAuth2CustomHandler : AuthenticationHandler<FacebookOAuth2ExtendedOptions>
...

// Reimplemented v2.1 source, modified to use 'FacebookOAuth2CustomHandler '
public class FacebookOAuth2CustomMiddleware : AuthenticationMiddleware<FacebookOAuth2ExtendedOptions>
...

最后在Startup类（App_Start / Startup.Auth.cs）中，我使用自定义中间件类注册身份验证：

public void ConfigureAuth(IAppBuilder app)
{
    ...

    var fbOptions = new FacebookOAuth2ExtendedOptions()
    {
        AppId = facebookAppKey,
        AppSecret = facebookAppSecret,
        ForceReauthentication = true
    };
    app.Use(typeof(FacebookOAuth2CustomMiddleware), app, fbOptions);

    ...
}

希望这有助于其他类似问题。