ServiceStack и OAuth2

Question

Как я могу использовать существующие провайдеры oauth2 servicestack, например Google, и ограничивать их только одной учетной записью, которую я создаю для своих пользователей?

В принципе, я хочу, чтобы доступ к Api был под контролем, так что не все, у кого есть учетная запись google, могут его использовать.

Answer 1

Вы можете использовать CustomValidationFilter, чтобы добавить свой собственный Validation, возвращая нонnull ответ отменит проверку подлинности и возвращает нужный ошибочный ответ, например:

Plugins.Add(new AuthFeature(() => new CustomUserSession(), 
    new IAuthProvider[] { 
     new GoogleOAuth2Provider(appSettings) { 
      CustomValidationFilter = authCtx => { 
       if (!AllowUser(authCtx.Session, authCtx.AuthTokens)) { 
        var url = authCtx.AuthProvider.GetReferrerUrl(
         authCtx.Service, authCtx.Session 
        ).AddParam("f","GoogleOAuthNotAllowed"); 
        return authCtx.Service.Redirect(url); 
       } 
       return null; //Allow Authentication through 
      } 
     }, 
    }));