Połączyć uwierzytelnianie po stronie serwera i po stronie klienta z WebAPI

Question

Mam starszą aplikację ASP.NET, w której użytkownicy logują się za pośrednictwem formularza, który jest przetwarzany po stronie serwera. Jeśli wprowadzona nazwa użytkownika i hasło pasują do poświadczeń w bazie danych, ustawiam niektóre wartości w sesjach (np. Bieżący identyfikator użytkownika) i później wykonam Response.Redirect. Tworzę także HttpCookie dla funkcji "automatycznie ponownie wyświetlaj mi informacje przy następnej wizycie".

Obecnie dodajemy również obsługę WebApi do tej aplikacji internetowej. Udało mi się zaimplementować uwierzytelnianie tokena, które pozwala mi zalogować się po stronie klienta.

Jak mogę połączyć oba podejścia uwierzytelniające? Chcę, aby użytkownik raz wprowadził swoje poświadczenia, uwierzytelnił się po stronie serwera i po stronie klienta przekierował użytkowników na inną stronę po uwierzytelnieniu.

Answer 1

Można używać uwierzytelniania opartego na tokenach w webapi za pomocą Angular JS. Odwiedź poniższy link http://www.dotnetcurry.com/aspnet/1223/secure-aspnet-web-api-using-tokens-owin-angularjs

Answer 2

Poniższy kod stworzy cookie do przechowywania zalogowanego użytkownika.

// login etc 
     if (chkRemember.Checked) 
     { 
      // calculate the total number of minutes in 20 days to use as the time out. 
      int timeout = (int)TimeSpan.FromDays(30).TotalMinutes; 

      // create an authentication ticket 
      FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(txtUserName.Text, true, timeout); 

      // Encrypt the ticket 
      string encrptedTicked = FormsAuthentication.Encrypt(ticket); 

      // create the cookie for the ticket, and put the ticket inside 
      HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encrptedTicked); 

      // give cookie and ticket same expiration 
      cookie.Expires = ticket.Expiration; 

      // Attach cookie to current response. it will now to the client and then back to the webserver with every request 
      HttpContext.Current.Response.Cookies.Set(cookie); 

      // send the user to the originally requested page. 
      string requestedPage = FormsAuthentication.GetRedirectUrl(txtUserName.Text, false); 
      Response.Redirect(requestedPage, true); 
     } 
     else 
     { 
      // login without saving cookie to client 
      FormsAuthentication.RedirectFromLoginPage(txtUserName.Text, false); 
     }