asp.net-mvc – 我可以从服务器端的持票令牌中检索userinfo – w
发布时间:2020-12-15 20:41:43 所属栏目:asp.Net 来源:网络整理
导读:这是我的场景:我有一个MVC Web应用程序和Web API. Web应用程序调用web api以保存/检索服务器中的数据. 让我们说这是一个问答网站.现在我有一个API,如果我提供用户名,密码,它会给我userid.但是网站中还有其他区域,并且很容易检索其他用户的用户ID.我将userid
这是我的场景:我有一个MVC Web应用程序和Web API. Web应用程序调用web api以保存/检索服务器中的数据.
让我们说这是一个问答网站.现在我有一个API,如果我提供用户名,密码,它会给我userid.但是网站中还有其他区域,并且很容易检索其他用户的用户ID.我将userid保留在会话存储中,并在POST对象中将其发送到需要的地方.现在,任何用户都可以在会话存储中调整该用户ID,并且他们可以代表其他用户发布问题/答案. 我怎么能阻止这个?我正在思考但不确定这是否是可行解决方案的一种方法 – 我们可以从服务器端提供的承载令牌中检索用户ID吗? 解决方法
当您使用资源所有者凭据流在Web API中建立基于令牌的身份验证时,以及使用[授权]将受保护的控制器归属时,您确实可以执行此操作.您将发送到此受保护端点的有效承载令牌将创建用户存储在其中的ClaimsPrincipal主体(标识)对象,您可以获得如下的用户名:
[RoutePrefix("api/Orders")] public class OrdersController : ApiController { [Authorize] [Route("")] public IHttpActionResult Get() { ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal; var Name = ClaimsPrincipal.Current.Identity.Name; var Name1 = User.Identity.Name; return Ok(); } } 有关这方面的更多详细信息,您可以阅读我关于此topic here的详细信息. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- vbscript – Classic ASP中的URL编码
- 如何在ASP.NET中的Web应用程序之间共享用户控件?
- 阻止ASP.NET MVC调用模型类中的所有getter
- asp.net gridview:如何在一列中包含多个按钮字段?
- asp.net – 向实体框架添加其他属性4代码首先是CTP 5实体
- asp.net – 在SQL SERVER 2005上启用CLR是否存在安全问题?
- 企业库无法在asp.net应用程序中查找配置源文件
- asp.net-mvc – 在同一个视图文件夹中的RenderPartial控件
- asp.net-mvc – HttpResponseException和HttpException之间
- asp.net – 启用了slidingExpiration的FormsAuthentication
推荐文章
站长推荐
- asp.net-mvc – 当model是父模型上的属性且为nul
- 处理大量的后期变量ASP.Net
- 为什么我不能在我的代码asp.net c#中使用app_cod
- asp.net-mvc – Web Essentials浏览器链接在Visu
- asp.net-mvc – ASP.NET MVC查看引擎解析顺序
- asp.net – 如何从另一个程序集中提供内容
- asp.net-mvc – 在ASP.NET MVC中,在使用正确的类
- asp.net – Fulltext Query String的全文查询参数
- mono – 使用Kestrel ASP.NET 5时出现错误的空白
- Asp.Net MVC5代码的筛选器(ActionFilter)执行递
热点阅读