Web API令牌认证

Question

我正在将用户凭据从Web应用程序发布到Web API，该API实现了对用户进行身份验证并使用有效令牌进行响应的提供程序。

这是发布方法：

    public TokenModel RequestAPIToken(string username, string password)
    {
        var postData = new Dictionary<string, string>();
        postData.Add("grant_type", "password");
        postData.Add("username ", username);
        postData.Add("password ", password);

        HttpContent content = new FormUrlEncodedContent(postData);

        _response = _client.PostAsync("token", content).Result;
        var result = _response.Content.ReadAsAsync<TokenModel>().Result;

        return result;
    }

这取自Web api项目：

public override async Task   GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {

        context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });

        var _userServices = new UserServices();
        User user = _userServices.GetValidatedUser(context.UserName, context.Password).FirstOrDefault();

        if (user == null)
        {
            context.SetError("invalid_grant", "The user name or password is incorrect.");
            return;
        }

        var identity = new ClaimsIdentity(context.Options.AuthenticationType);
        identity.AddClaim(new Claim("userId", user.UserId.ToString()));
        identity.AddClaim(new Claim("username", user.Username.ToString()));

        context.Validated(identity);
    }

问题在于context.UserName和context.Password始终为null！ 我尝试使用键值对而不是字典，并且正在使用_client.DefaultRequestHeaders.Accept.Add（new MediaTypeWithQualityHeaderValue（“ application / x-www-form-urlencoded”）））;

有什么建议吗？

Answer 1

无法从您的代码中轻松演示该问题，因为由于代码中未显示其他原因，该问题可能为null。

但我会向您推荐该主题token-based-authentication-asp-net-web-api-2-owin-asp-net-identity ，其5个主题，涵盖了如何实现从a到z的基于令牌的身份验证，以及您可以将代码与其从头开始的步骤进行比较。

正如您提到的那样，您按照他的步骤进行操作，在第2部分中，他介绍了如何使用Angular客户端获取令牌；在第1部分中，他介绍了如何使用提琴手或邮递员获取令牌，因此，您应确保自己的邮寄请求具有标头和正文信息以生成令牌。

另外，尝试使用提琴手或浏览器网络工具监听您的Web客户端请求，并检查其中是否包含正确的数据。

Answer 2

有两天时间，我一直在梳理头发，尝试在阳光下进行一切操作。

问题确实出在我的POST postData.Add（“ username”，username）;上。 postData.Add（“ password”，密码）;

用户名后面有一个空格，密码后面有一个空格。 我注意到这一点后，我非常努力地抚摸自己。.对不起，浪费您的时间。