asp.net-mvc – Asp.net MVC 4 WEB API – 自定义身份验证令牌

发布时间：2020-12-16 07:17:26 所属栏目：asp.Net 来源：网络整理

导读：我正在.NET 4.0上开发ASP.NET MVC 4站点.我正在尝试将网站验证为WEB API.现在,该站点将传递用户名和密码,WEB API将对其进行身份验证.如果经过身份验证,WEB API将返回带有角色的令牌,生存时间等.我正在寻找关于此的一些指示. 1.)如何生成此令牌？我不想使用ST

我正在.NET 4.0上开发ASP.NET MVC 4站点.我正在尝试将网站验证为WEB API.现在,该站点将传递用户名和密码,WEB API将对其进行身份验证.如果经过身份验证,WEB API将返回带有角色的令牌,生存时间等.我正在寻找关于此的一些指示.

1.)如何生成此令牌？我不想使用STS或其他任何东西.即使是非万无一失的方法也可以.
2.)在MVC方面,我必须接收此令牌并将当前会话设置为已验证并确保一旦TTL过期我将用户重定向到登录页面？此外,在我需要发送此令牌的所有WEB API请求中.

解决方法

通常,您可以生成令牌并手动实现其验证逻辑或使用某些第三方工具.

对于手动实现,请在博客文章中查看here或here,这对您来说可能是一个很好的起点.它基于http://oauth.googlecode.com/svn/code/csharp/OAuthBase.cs课程.

对于客户端和OAuth概念,您可以阅读here一个很好的答案.

来自第三方的goo选择可能是DotNetOpenAuth.这是一个很好的库,但在使用OAuth时很复杂.试着看看它的Web API OAuth2 sample

第二个问题 – 答案是肯定的.您将令牌和设置请求验证为已验证.无论如何,你可以看看它实现的Wep API OAuth示例.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!