如何在ASP.NET MVC和ASP.NET WEB API应用程序之间共享身份验证？

Question

5

我正在构建一个AngularJS MVC应用程序，需要在身份验证方面得到一些指导。我考虑使用MVC身份验证管道来构建身份验证。AngularJS代码将驻留在MVC应用程序中，根SPA视图将是Razor cshtml。这是我的情况 -

登录页面将调用Authenticate API以返回令牌
AngularJS具有获取承载者并传递给每个API请求的逻辑
将有多个ASP.NET WebAPI项目作为子域进行托管。
我还需要调用复杂的动态剃刀模板，这将需要对返回剃刀视图的MVC控制器进行身份验证。由于MVC遵循基于cookie的身份验证，令牌会给出401状态代码。如何使MVC和WEB API应用程序之间共享身份验证？

- user3448102

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Martin Kearn · Accepted Answer

我认为你需要从API项目中获取令牌，而不是MVC，以便能够安全地调用API。

如果您想在API和MVC项目之间共享身份，则使它们使用相同的数据库。

从API获取令牌时，您可以从MVC应用程序中获取当前用户的身份详细信息。至少，这是我过去所做的。

我在这里发布了类似的博客：http://blogs.msdn.com/b/martinkearn/archive/2015/03/25/securing-and-working-securely-with-web-api.aspx然而，这并没有涵盖使用MVC登录凭据并将其传递给API以获取令牌的步骤。

希望这有所帮助。