MVC项目中的Web API（身份验证）

debugcn 发表于 Dev

伊姆兰·艾哈迈德·莫哈尔（Imran Ahmad Mughal）

我有ASP.NET MVC项目，并且将表单身份验证（Cookie基础）与ASP.NET标识一起使用。我将WEB API控制器添加到该项目中。现在我想要的是对于MVC项目，它应该使用使用Cookie的表单身份验证，但是对于API，它应该使用令牌库，即如何配置它。

此致，伊姆兰·艾哈迈德（Imran Ahmad）

维维克·辛格（Vivek Singh）

首先安装这些NuGet软件包，

1.安装软件包Microsoft.AspNet.WebApi.Owin

2.安装软件包Microsoft.Owin.Host.SystemWeb

3.安装软件包Microsoft.Owin.Security.OAuth

然后，该项目必须具有StartUp.cs文件。
将此代码添加到您的文件中

    OAuthAuthorizationServerOptions OAuthOptions = new OAuthAuthorizationServerOptions()
    {
        AllowInsecureHttp = true,
        TokenEndpointPath = new PathString("/api/token"),
        AccessTokenExpireTimeSpan = TimeSpan.FromDays(2),                
        Provider = new AuthorizationServerProvider()
    };

    // To Generate token
    app.UseOAuthAuthorizationServer(OAuthOptions);
    app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

将此代码添加到新的AuthorizationServerProvider.cs文件中

public class AuthorizationServerProvider: OAuthAuthorizationServerProvider
{
     public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
     {
         context.Validated();
     }

     public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
     {
         var identity = new ClaimsIdentity(context.Options.AuthenticationType);
         context.Validated(identity);
     }
}

您可以通过发布到端点来使用Postman API客户端测试代码