Question

我是基于令牌的身份验证新手。参考下面的链接，我试图了解基于令牌的身份验证。

http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/

如果用户凭据有效，我将获得所需的令牌。

[AcceptVerbs("POST")]
    [HttpPost]
    public string Post([FromBody]User user)
    {
        if(user.Username == "hello" && user.Password == "123")
        {
            var accessTokenResponse = GenerateLocalAccessTokenResponse(user.Username);

            return accessTokenResponse.ToString();
        }
        else
        {
            return "User invalid";
        }
    }

生成的令牌

TWC1Q2rrenZC2p78KPnS4JblcepCg6q3XuxqBQIh7L003npbb6hlBAOYGRN03OvY_O55GWFkZp7UfCmhCgH9Z4rBsjvIrp8gyCp4HmxpP4axVKk10NM9fiG2ctgZWeSbw1jNOor42Wk3yMufbs4xP0RlNuvdpLtBLir52g9rPF053kiJtYryNGzPsbibXHRrNoy0wOR2384uLAJ5pNE9s1DwYpdPKB9uOLSAGhDQOVU，

现在，当我尝试访问安全资源时

    [Authorize]
    [HttpGet]
    // GET api/orders/5
    public string Get()
    {
        return "This is a secure resource";
    }

我得到了＃34;访问被拒绝错误＆＃34;。

如何使用令牌访问此类资源。

任何帮助/建议都非常感谢。感谢。

Answer 1

通常你不会在你的控制器中将令牌端点实现为POST方法，而是为它创建一个单独的类（SimpleAuthorizationServerProvide），如上面提到的教程所示。如果一切设置正确，则必须向http请求添加Authorization标头

Authorization: Bearer TWC1Q2rrenZC2p78KP...

并获得状态代码为200（OK）的回复

要获取令牌，请向您的令牌端点发送请求（例如使用工具fiddler）例如如果您的服务在端口52180上的localhost上运行，它看起来像这样：

POST http://localhost:52180/token 

grant_type=password&username=admin&password=123&client_id=abc

grant_type部分是请求正文。当您发布上述请求时，您将到达令牌端点。正如Taiseer在本教程的第12步中所写的那样。

当您在发送上述请求后立即在GrantResourceOwnerCredentials处设置断点时。

通常的流程是： - 客户端从http://localhost:52180/token

请求令牌

服务器在GrantResourceOwnerCredentials中验证用户凭据并发出令牌
客户端从令牌响应中读取access_token

客户端将包含access_token的授权标头添加到请求

http://localhost:52180/api/orders

Authorization: Bearer TWC1Q2rrenZC2p78KP...

服务器读取授权标头并授予访问权限（如果令牌有效）
服务器处理请求，例如GET请求
客户端收到状态200和所需数据

上面显示的api控制器看起来不错您可以在控制器中使用[授权]属性。这会向http请求管道添加一个AuthorizationFilter，当客户端将上述Authoriztion头添加到请求时，它会为您处理授权。

如何将授权令牌传递给GET方法来访问授权资源？

1 个答案: