我们正在使用Web API 2和OWIN承载身份验证。在我们的OAuthAuthorizationProvider类中,我们以正常方式添加声明。
OnGrantResourceOwnerCredentials = async context =>
{
//Authenticate the user
//Our logic removed
//After authenticating, set up the claims
var claimsIdentity = new ClaimsIdentity(context.Options.AuthenticationType);
claimsIdentity.AddClaim(new Claim("user", authenticatedUser.Username));
context.Validated(claimsIdentity);
}
我的问题 - 是默认加密生成的承载令牌吗?此外,由于它可能是相关的,使用context.Validated(authenticationTicket)
是否有任何优势?