c# – ServiceStack API和ASP MVC身份验证有两种方式

应用程序存在于基本URL中,例如“http://myapplication.com”,SS存在于“http://myapplication.com/api”中,因为它是配置两者的最简单方法.

总的来说一切正常,但是当我到达授权和身份验证的一部分时,我就被困住了.

首先,我需要应用程序处理cookie,因为ASP通常会执行FormsAuthentication,并且当使用属性“Authorize”时,用户将通过登录屏幕并使用操作和控制器.这是典型的ASP,所以我没有问题,比如“http://myapplication.com/PurchaseOrders”.

另一方面,我的应用程序的客户端将从javascript使用我的Web服务API.在某些情况下,还会使用ServiceStack的“Authenticate”属性标记这些Web服务.例如,“http://myapplication.com/api/purchaseorders/25”必须验证用户是否可以查看该特定采购订单,否则发送401 Unauthorized,以便javascript可以处理这些情况并显示错误消息.

最后但并非最不重要的是,另一组用户将使用任何外部应用程序(可能是Java或.NET)通过令牌使用我的API.因此,我需要解决两种类型的身份验证,一种使用用户名和密码,另一种使用令牌并使其持久化,因此一旦第一次进行身份验证,下一次调用就可以更快地从API中解决.

这是我到目前为止的代码,我已经非常简单地说明了这个例子.

[HttpPost]
    public ActionResult Logon(LogOnModel model,string returnUrl)
    {
        if (ModelState.IsValid)
        {
            JsonServiceClient client = new JsonServiceClient("http://myapplication.com/api/");
            var authRequest = new Auth { provider = CredentialsAuthProvider.Name,UserName = model.UserName,Password = model.Password,RememberMe = model.RememberMe };
            try
            {

                var loginResponse = client.Send(authRequest);

                FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(loginResponse.UserName,false,60);
                var cookie = new HttpCookie(FormsAuthentication.FormsCookieName,FormsAuthentication.Encrypt(ticket));
                Response.Cookies.Add(cookie);

                if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/") && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/"))
                {
                    return Redirect(returnUrl);
                }
                else
                {
                    return RedirectToAction("Index","Test");
                }

            }
            catch (Exception)
            {
                ModelState.AddModelError("","Invalid username or password");
            }
        }

        return View();
    }

至于身份验证提供程序,我正在使用此类

public class MyCredentialsAuthProvider : CredentialsAuthProvider
{
    public MyCredentialsAuthProvider(AppSettings appSettings)
        : base(appSettings)
    {

    }

    public override bool TryAuthenticate(IServiceBase authService,string userName,string password)
    {
        //Add here your custom auth logic (database calls etc)
        //Return true if credentials are valid,otherwise false
        if (userName == "testuser" && password == "nevermind")
        {
            return true;
        }
        else
        {
            return false;
        }
    }

    public override void OnAuthenticated(IServiceBase authService,IAuthSession session,IOAuthTokens tokens,Dictionary<string,string> authInfo)
    {
        //Fill the IAuthSession with data which you want to retrieve in the app eg:
        session.FirstName = "some_firstname_from_db";
        //...

        session.CreatedAt = DateTime.Now;
        session.DisplayName = "Mauricio Leyzaola";
        session.Email = "mauricio.leyzaola@gmail.com";
        session.FirstName = "Mauricio";
        session.IsAuthenticated = true;
        session.LastName = "Leyzaola";
        session.UserName = "mauricio.leyzaola";
        session.UserAuthName = session.UserName;
        var roles = new List<string>();
        roles.AddRange(new[] { "admin","reader" });
        session.Roles = roles;

        session.UserAuthId = "uniqueid-from-database";

        //base.OnAuthenticated(authService,session,tokens,authInfo);

        authService.SaveSession(session,SessionExpiry);
    }
}

在AppHost的配置功能我正在设置我的自定义身份验证类以将其用作默认值.我想我应该创建另一个类并在此处添加它来处理令牌场景.

Plugins.Add(new AuthFeature(() => new CustomUserSession(),new IAuthProvider[] {
                new MyCredentialsAuthProvider(appSettings)
            },htmlRedirect: "~/Account/Logon"));

到目前为止,ServiceStack正在按预期工作.我可以通过用户名和密码向/ auth /凭证提交一个帖子并存储这些信息,所以下次调用服务时请求已经被授权,到目前为止很棒！

我需要知道的问题是如何调用(并且可能在SS中的某个位置)从我的帐户控制器登录的用户.如果您看到第一个代码块我试图调用Web服务(看起来我做错了)并且它可以工作,但是对任何Web服务的下一次调用看起来都是未经身份验证的.

请不要指向ServiceStack教程,过去两天我一直在那里,但仍然无法理解.

非常感谢提前.