ASP.NET oAuth通过SSL访问令牌

发布时间：2020-12-16 07:24:58 所属栏目：asp.Net 来源：网络整理

导读：我按照这篇文章 http://www.asp.net/web-api/overview/security/working-with-ssl-in-web-api通过https强制执行所有api调用. 我使用Visual Studio模板之一通过以下代码启用oAuth： OAuthOptions = new OAuthAuthorizationServerOptions { TokenEndpointPath

我按照这篇文章 http://www.asp.net/web-api/overview/security/working-with-ssl-in-web-api通过https强制执行所有api调用.

我使用Visual Studio模板之一通过以下代码启用oAuth：

OAuthOptions = new OAuthAuthorizationServerOptions
        {
            TokenEndpointPath = new PathString("/Token"),Provider = new ApplicationOAuthProvider(PublicClientId,UserManagerFactory),AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"),AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),AllowInsecureHttp = true
        };

这基本上说我们可以通过http://server.com/Token url请求访问令牌.

我的问题是如何通过SSL强制执行令牌检索(任何非https请求令牌的请求都将被拒绝).

解决方法

找到解决方案,从OAuthOptions中删除AllowInsecureHttp = true,如果有人想知道的话.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!