从其他应用程序验证我们的“ Owin OAuth2承载令牌”

Question

我成功地从我的Owin TokenEnpoint（Katana实现）中进行了身份验证并获得了令牌，但是当我打电话时说..我的Java Api我想验证已发行的令牌。

因此，我希望能够调用我的Owin端点并仅验证我的令牌，而无需再次进行身份验证。

Facebook或Google提供类似以下内容：

https://graph.facebook.com/debug_token?input_token= {0}＆access_token = {1} https://www.googleapis.com/oauth2/v1/tokeninfo?access_token= {0}

Answer 1

只是分享一些有关如何解决此问题的信息。

只需在Web.Api中创建一个新端点，或者甚至可以为“ / tokencheck /”路径过滤context.Request.Path。

那么您最终可以：

context.DeserializeTicket(context.Token);
context.OwinContext.Environment["Properties"] = context.Ticket.Properties;

这个问题将帮助您开发可行的解决方案：

从OWIN中的OAuth承载令牌获取IPrincipal