将ASP.NET Core WEB API令牌身份验证与OWIN / Katana OAuth 2.0授权服务器一起用作资源服务器

Question

是否可以将ASP.NET Core Web API服务身份验证与OWIN / Katana OAuth 2.0授权服务器一起使用？

要在ASP.NET 4.5.x WEB API 2中使用默认的（承载）OAUTH2访问令牌，可以通过添加以下代码来完成：

public void ConfigureAuth(IAppBuilder app)
    {
        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());
    }

并通过将machinekey添加到web.config。

是否可以通过ASP.NET Core Web API使用OWIN / Katana OAuth 2.0授权服务器的访问令牌（令牌位于TicketDataFormat，这是默认设置）？

Answer 1

如果我没记错的话，ASP.NET Core中的令牌格式有所更改。 我有一个受Katana OAuth服务器的移植版本保护的ASP.NET Core资源服务器示例。 查看示例代码，它可能已经足够接近您了。

https://github.com/XacronDevelopment/oauth-aspnet/blob/dev/samples/ResourceServer2/Startup.cs

Answer 2

我遇到了同样的问题，您需要修改OAuthServer（以使用DataProtector兼容性或将AccessTokenFormat更改为使用JWT或其他实现）

我开发了第二种选择。 您可以在https://github.com/aloji/JwtSecurity中检查JWT解决方案