HttpClient将ClaimsIdentity传递给另一个WebApi

Question

我使用透明代理，是否可以将声明身份传递给另一个WebAPI？

我有两个WebAPI，演示文稿和应用程序，都使用ADFS进行身份验证。

到目前为止，我的代码处理了对应用程序WebAPI的表示请求

//Obtain ClaimsIdentity (Contains claims)
ClaimsPrincipal icp = Thread.CurrentPrincipal as ClaimsPrincipal;
ClaimsIdentity claimsIdentity = (ClaimsIdentity)icp.Identity;

var baseAddress = ConfigurationManager.AppSettings["ApplicationalWebApiUrl"] + "/" + url;

var http = (HttpWebRequest)WebRequest.Create(new Uri(baseAddress));

http.Accept = "application/json; charset=utf-8";
http.ContentType = "application/json; charset=utf-8";
http.Method = "GET";

//Doesn't pass the ClaimsIdentity
http.UseDefaultCredentials = true;

try
{
    //Get the requested data
    var response = http.GetResponse();

    var stream = response.GetResponseStream();
    var sr = new StreamReader(stream);
    var contentResponse = sr.ReadToEnd();

    return Request.CreateResponse(JsonConvert.DeserializeObject<Object>(contentResponse));
}
catch (Exception ex)
{
    return Request.CreateResponse(HttpStatusCode.BadRequest, ex.Message);
}

Answer 1

在您的第一个API从用户获取Auth ，您需要将该信息传递给进一步的请求。 您可以传播所有标头，或仅传播具有bearer token Authorization标头（其中包含声明详细信息）。 您可以向标头添加自定义数据，并在第二个API端读取它们。

您可以注册从当前请求收集标头的中间件，并将它们存储到单件DI服务（可以命名为HeadersPropagator ）。 创建HttpClient您可以从HeadersPropagator获取收集的标头，并将它们复制到请求第二个API 。