Jak używać ASP.net 5 Tożsamość w aplikacji web API? Uwierzytelnianie użytkownika na podstawie tokenów. Aplikacje mobilne

Question

Zakładając, że obecnie mam nowo utworzony projekt oparty na szablonie "WebApp" programu Visual Studio 2015 z uwierzytelnianiem kont indywidualnych, używam pakietu Microsoft.AspNet.Authentication i nie zawsze mogę polegać na plikach cookie, ponieważ mój interfejs API powinien również kierować reklamy na aplikacje mobilne :

Jak mogę dodać uwierzytelnianie do mojego web API? Szczególnie interesuje mnie uwierzytelnianie oparte na tokenach.

Answer 1

Wprowadź niestandardowy AuthorizeAttribute w swoim projekcie aplikacji webowej. W przypadku przeciążenia IsAuthorized (HttpActionContext actionContext) można sprawdzić schemat autoryzacji i nagłówek autoryzacji, a następnie można połączyć się z dostawcą sesji i sprawdzić, czy użytkownik ma aktywną sesję. Musisz przekazać token logowania w nagłówku autoryzacji, więc jeśli brakuje tokena, oznacza to, że nie ma aktywnego użytkownika. Po zalogowaniu należy utworzyć i zaszyfrować token po pomyślnym zalogowaniu. Następnie przekazuj ten token przy każdym żądaniu na serwer.
Ten blog zawiera więcej informacji na temat korzystania AuthorizeAttribute: http://weblogs.asp.net/jongalloway/asp-net-mvc-authentication-customizing-authentication-and-authorization-the-right-way

Answer 2

Można używać podstawowego uwierzytelniania HTTP lub wdrożyć podobną jedną z tokena lub biletu przeszła przez nagłówków HTTP.

Answer 3

Można dokonać osobnej tabeli w db do przechowywania szczegółów uwierzytelniania (authkey, USERID CreatedDate, ExpiredDate, IsExpired) i sprawiają, że funkcje takie jak CheckAuthorizationKey (ciąg authkey), ExtendAuthorization (ciąg authkey), ExpireAuthorization (ciąg authkey) {}

i wywołaj funkcje do sprawdzania autoryzacji, jak poniżej przykładowy kod.

public ServiceResult<LoginModel> Login(string auth_key) 
{ 
      var service = new ServiceResult<LoginModel>(); 
      LoginModel user = new LoginModel(); 
      if (AuthKey.CheckAuthorizationKey(auth_key) == false) 
      { 
       service.message = TemplateCodes.GetMessage(TemplateCodes.UnAuthorize, null, db); 
       service.status = ServiceStatus.authorization_failed; 
       return service; 
      }