c# – Asp.Net WebApi OWIN身份验证

但是,现在我希望使用我的Web应用程序中的模型.

正如演示所说,我的身份验证发生在这段代码中.

namespace UI
{
    public class AuthorisationServerProvider : OAuthAuthorizationServerProvider
    {
        public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
        {
            context.Validated(); // Means I have validated the client.
        }

        public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
        {
            // Here we validate the user...
            var identity = new ClaimsIdentity(context.Options.AuthenticationType);
            if (context.UserName == "user" && context.Password == "password")
            {
                identity.AddClaim(new Claim(ClaimTypes.Role,"admin"));
                identity.AddClaim(new Claim("username","user"));
                identity.AddClaim(new Claim(ClaimTypes.Name,"My Full Name"));
                context.Validated(identity);
            }
            else
            {
                context.SetError("Invalid grant","Username or password are incorrect");
                return;
            }
        }

    }
}

我有一个WebAPI控制器,我收到了一个模型,并且…不确定如何从我的webapi控制器调用上面的代码.目前,上面的代码需要调用myurl / token – 这是在启动代码中定义的.

public class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            // Enables cors origin requests.
            app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);

            // Config OAuth authorisation server;

            var myProvider = new AuthorisationServerProvider();
            OAuthAuthorizationServerOptions options = new OAuthAuthorizationServerOptions
            {
                AllowInsecureHttp = true,// Live version should use HTTPS...
                TokenEndpointPath = new PathString("/token"),AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),Provider = myProvider
            };

            app.USEOAuthAuthorizationServer(options);
            app.USEOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

            HttpConfiguration config = new HttpConfiguration();
            WebApiConfig.Register(config);
        }
    }

所以,我猜我的webapi调用的url应该是/ token吗？所以,在我的UI上的我的(Knockout View模型)代码中,我尝试了这个：

Login()
    {
        var data = {
            username : this.login.emailAddress(),password : this.login.password(),RememberMe: this.login.rememberMe(),grant_type: "password"
        }

        return $.ajax({
            type: "POST",data: data ? JSON.stringify(data) : null,dataType: "json",url: "/token",contentType: "application/json"
        }).done((reply) => {
            alert("Done!");
        });

    }

但是,我得到一个例外：

“error”: “unsupported_grant_type”

在’Postman’中,我能够验证硬编码的用户名/密码.

但我不知道如何从我的UI连接我的api调用,以进行身份??验证.

我希望在我的api控制器(ASP.Net WebAPI)上创建一个’Login’方法,如下所示：

[Route("login"),HttpPost,AllowAnonymous]
public ReplyDto Login(LoginRequest login)
{
    ReplyDto reply = _userService.Login(login.Email,login.Password);
    return reply;
}

所以,我的_userService检查用户是否在数据库中……如果是,请在此处调用我的OAuth身份验证,传递一些参数.但不确定这是可能的.我可以通过这种api方法调用我的身份验证吗？我需要删除/ token位.