asp.net-mvc – 401在MVC API中使用Microsoft Azure Active Dire
发布时间:2020-12-16 04:04:20 所属栏目:asp.Net 来源:网络整理
导读:我正在MVC中编写API服务(没有视图,只是API),我想使用通过client_credentials流程(2-legged OAuth)获取的OAuth 2.0令牌.我在Azure管理门户中创建了一个ActiveDirectory应用程序,并成功获得了一个不记名令牌(请参见底部Postman的截图). 然后我安装了Microsoft.
我正在MVC中编写API服务(没有视图,只是API),我想使用通过client_credentials流程(2-legged OAuth)获取的OAuth 2.0令牌.我在Azure管理门户中创建了一个ActiveDirectory应用程序,并成功获得了一个不记名令牌(请参见底部Postman的截图).
然后我安装了Microsoft.Owin.Security.ActiveDirectory nuget包,创建了一个Owin启动类并在其中编写了以下代码: public class OwinStartup { public void Configuration(IAppBuilder app) { // For more information on how to configure your application,visit http://go.microsoft.com/fwlink/?LinkID=316888 var myoptions = new WindowsAzureActiveDirectoryBearerAuthenticationOptions(); myoptions.Audience = // my App ID myoptions.Tenant = // my tenant myoptions.AuthenticationMode = Microsoft.Owin.Security.AuthenticationMode.Passive; app.UseWindowsAzureActiveDirectoryBearerAuthentication(myoptions); } } 我添加了一个带有动作的控制器,我希望可以使用不记名令牌访问该动作. 这是控制器: public class TestController : Controller { [Authorize] public JsonResult Index() { return Json(3,JsonRequestBehavior.AllowGet); } } 我试图用这样的Authorization标题来调用它: 但是,我得到401:“您无权查看此目录或页面”.细节是: Module ManagedPipelineHandler Notification ExecuteRequestHandler Handler System.Web.Mvc.MvcHandler Error Code 0x00000000 Requested URL http://localhost:57872/test Logon Method Anonymous Logon User Anonymous 它看起来我的持票人令牌被忽略了. 我究竟做错了什么? 附录:使用client_credentials流在Postman中创建Azure Active Directory OAuth承载令牌: 解决方法
似乎我可以通过在AD中创建第二个应用程序 – 客户端应用程序,将其授权给服务应用程序,并将身份验证令牌作为客户端而不是服务来请求它.
因此,在令牌请求中,我必须使用客户端应用程序的ID和秘密而不是原始ID,并添加另一个参数:“resource”,其值为服务应用程序ID:https://mytenant.onmicrosoft.com/servieappname 我的解决方案是基于微软的this good example.通过充当客户端的Web应用程序替换Windows应用商店应用. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
推荐文章
站长推荐
- asp.net-mvc – ASP.NET MVC3 IIS7.5:Cache-Con
- asp.net-mvc – 如何在ASP.NET MVC 2中使用模型绑
- asp.net-mvc-3 – 同一页面中的两个ValidationSu
- asp.net-mvc – 我是否真的使用ninject和NHibern
- 一键将Web应用发布到云-Azure Web App
- asp.net – 我可以在SQL会话状态配置中重用现有连
- asp.net – 从EF 6 Code First迁移和多个配置生成
- asp.net-mvc – ASP.NET MVC 3模型的部分验证
- ASP.NET AJAX – AJAX控件工具包 – jQuery – 哦
- ASP.NET C#静态变量是全局的?
热点阅读