A empresa que trabalho desenvolver aplicativos internos, porém por questões de políticas, teremos um subdomínio para tratar de autenticações como por exemplo: login.dominio.com.br onde terá um app responsável por administrar os dados do cliente em um banco separado dos outros apps.
Dessa forma estou estudando mais a fundo Oauth, para entender melhor como funciona. Fiz alguns teste locais e pelo que entendi no modo simples o trecho de código abaixo que se localiza na classe Startup.cs configura o servidor de autorização:
OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions()
{
AllowInsecureHttp = true,
TokenEndpointPath = new PathString("/services/authentication/oauth2/token"),
AuthorizeEndpointPath = new PathString("/services/authentication/oauth2/token/ExternalLogin"),
AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
Provider = new AuthorizationServerProvider(service)
};
app.UseOAuthAuthorizationServer(OAuthServerOptions);
A classe AuthorizationServerProvider.cs fica responsável por acessar o banco e fazer as validações.
A primeira pergunta é: Eu preciso usar necessáriamente o ASP.NET Identity para administrar o meu banco? ou posso utilizar a documentação de implementação do Oauth junto ao AuthorizationServerProvider.cs para armazenar de forma manual no banco?
A outra questão é se consigo achar um modelo ou um post completo de como fazer toda essa implementação de forma que atenda esses requisitos? Pois tudo que acho na internet é apenas a configuração para outros providers como Facebook ou Google.
A questão é apenas "Criar meu próprio provider de autenticação", consumir seria outra etapa.