使用web api控制器在mvc5项目中使用cookie身份验证

Question

我们在mvc5中使用cookie身份验证生成了一个生产应用程序。我们在这个项目中添加了一个使用web api控制器的组件。当登录用户尝试访问使用web api的系统部分时，控制器要求他们再次登录。有没有办法让web api使用与mvc控制器相同的cookie身份验证？

Answer 1

您无法通过使用Cookie对WebApi进行身份验证。如果您想要安全的WebApi，您应该实现访问令牌生成。