Question

我在后端有以下方法，我想获取通过live sdk登录的用户的访问ID：

public class AccountController : ApiController
{
    [HttpGet]
    [Route("Account/Authenticate/LiveUser")]
    public void AuthenticateLiveUser()
    {
        //TODO: Inspect the request query to get the access token
    }   
 }

在前端我有以下代码：

    <script type="text/javascript">
        WL.init({
            client_id: '00000000XXXXXXXX',
            redirect_uri: 'http://XXXXXXXXXXXXX.us/Account/Authenticate/LiveUser',
            scope: 'wl.signin',
            response_type: 'token'
        });

        WL.ui({
            name: "signin",
            element: "signin"
        });
      </script>

我能够在页面上打开实时登录，登录并且实时服务器响应以下消息（从fiddler看到）：

HTTP/1.1 302 Found
Cache-Control: no-cache
Pragma: no-cache
Content-Length: 0
Content-Type: text/html; charset=utf-8
Expires: Sat, 18 Oct 2014 19:52:24 GMT
Location: http://XXXXXXXXXXXXX.us/Account/Authenticate/LiveUser#access_token=<<ACCESS_TOKEN>>&token_type=bearer&expires_in=3600&scope=wl.signin%20wl.basic%20wl.emails&state=redirect_type%3dauth%26display%3dpage%26request_ts%3d1413662001911%26response_method%3durl%26secure_cookie%3dfalse&user_id=<<USER_ID>>
Server: Microsoft-IIS/7.5
P3P: CP="DSP CUR OTPi IND OTRi ONL FIN"

注意：上面的重定向会将用户转发到正确的地址，并且它包含访问令牌和用户ID，在上面的代码中进行了审查。

然而，发送到我的服务器的请求如下，请注意缺少访问令牌和用户ID

GET http://XXXXXXXXXXXXX.us/Account/Authenticate/LiveUser HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: en-US,en;q=0.8,ja;q=0.6,zh-Hant-HK;q=0.4,zh-Hant;q=0.2
User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; Trident/6.0)
Accept-Encoding: gzip, deflate
Host: nsyncservices.us
DNT: 1
Connection: Keep-Alive

回到完整的循环，我正在调试我的AuthenticateLiveUser服务处理程序，但有无访问令牌或用户ID，这将允许我访问实时服务。

我做错了什么？如何获取访问令牌和用户ID到我的服务器端代码？

Answer 1

答案取决于您打算如何处理来自服务器的令牌。如果您只需要进行几次快速服务调用，那么编写一些将令牌发送到服务器的JS通常就足够了。

如果您想要持有令牌一个多小时，一切都会改变。访问令牌本身将过期，因此您真正需要的是一个身份验证代码，可用于获取长期刷新令牌，而令牌又可用于获取短期访问令牌。

在http://msdn.microsoft.com/en-us/library/hh243649.aspx了解详情，并在此处查看SDK示例：https://github.com/liveservices/LiveSDK-for-Windows/tree/master/src/Web

Fwiw，您的服务器在重定向中看不到访问令牌的原因是因为它出现在＆＃39;＃＆＃39;在URL中。出于安全原因，这是故意的。虽然所有这些听起来都很复杂，但它实际上是OAuth 2.0的教科书实现，所以如果您在阅读该规范时可能会发现价值。

从Web API Controller获取Live SDK访问令牌

1 个答案: