Question

需要使用令牌接收用户数据。你好。需要使用令牌接收用户数据。我有一个web api + websockets，通过网络浏览器连接websockets。

var webSocket = new WebSocket(handlerUrl);
//Open connection  handler.
webSocket.onopen = function () {
   webSocket.send("{\"type\":\"LOGIN\",\"access_token\":\"Bearer HIDDEN\"}");
};

连接后，我立即发送令牌。在服务器端，它看起来如下：

 public class SocketClientController: ApiController
 {
     public HttpResponseMessage Get ()
     {
        HttpContext.Current.AcceptWebSocketRequest (new WebSocketHandler ());
        return Request.CreateResponse (HttpStatusCode.SwitchingProtocols);
     }
 <miss>

套接字类：

    <miss>
     private void Login(string access_token)
     {
// here i want get user info
     }

     public override void OnMessage(string input)
     {
           dynamic data = JObject.Parse(input);

           switch ((string)data.type)
           {
              case "LOGIN":
                Login((string)data.access_token);
              break;
           }
     }

我使用Identity，当您第一次从客户端收到令牌时，带有令牌的变体适合我的数据。告诉我如何在不通过登录名和密码的情况下获取用户输入，并使用[授权]。

抱歉我的英文。

Answer 1

我决定了我的任务！以下是代码：

  public class MachineKeyProtector : Microsoft.Owin.Security.DataProtection.IDataProtector
        {
            private readonly string[] _purpose =
            {
                    typeof(OAuthAuthorizationServerMiddleware).Namespace,
                    "Access_Token",
                    "v1"
                };

            public byte[] Protect(byte[] userData)
            {
                throw new NotImplementedException();
            }

            public byte[] Unprotect(byte[] protectedData)
            {
                return System.Web.Security.MachineKey.Unprotect(protectedData, _purpose);
            }
        }

使用：

 var secureDataFormat = new TicketDataFormat(new Providers.MachineKeyProtector());
 AuthenticationTicket ticket = secureDataFormat.Unprotect(access_token);
 var userId = ticket.Identity.GetUserId();

如何使用令牌获取有关用户的信息

1 个答案: