具有角度的Jwt授权.NET Core 2.0始终返回未授权（HTTP 401）

Question

我正在尝试使用MsAdalAngular6Service来自动化Active Directory用户，该服务是Azure Active Directory身份验证库 ，它使用jwt bearer token对客户端的用户进行身份验证。

我的角度代码看起来像

constructor(private adalSvc: MsAdalAngular6Service) {
    var token = this.adalSvc.acquireToken('graphApiUri').subscribe((token) => {
      localStorage.setItem('token', token);
    });
  }
  GetUser() {
     let httpOptions = {
      headers: new HttpHeaders({
       'Authorization': 'Bearer ' + localStorage.getItem('token'),

      })
    }
    var token = localStorage.getItem('token');
    return this._http.get(this.myAppUrl + 'api/Member/getuser', httpOptions)
      .map((res: Response) => res.json())
  } 
  }

这里我使用获取令牌来验证用户，我的startup.cs文件代码如下所示。

services.AddAuthentication(options =>
            {
                options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
                options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            })
            .AddJwtBearer(options =>
            {
                options.Authority = "https://login.microsoftonline.com/6fa7661f-b743-4046-b913-06c1c48eb54e";
                 //options.Audience = "https://graph.microsoft.com";
                options.TokenValidationParameters.ValidateLifetime = true;
                options.TokenValidationParameters.ClockSkew = TimeSpan.Zero;
            });

我的控制器动作如下。

    [Authorize]
    [HttpGet]
    [Route("getuser")]
    public async Task<User> GetUserInfoAsync()
    {
        var token = Request.Headers["Authorization"].ToString();
    }

但每当我通过角度调用此动作时，它总是返回未经过处理的401错误。

获取令牌总是返回UnAutherize 401，但是当我通过Access令牌时，它没有显示401，但我只需要传递获取令牌。 无法弄清楚哪里出错了。

Answer 1

确保您的控制器中有AuthenticationSchemes，如下所示

[Authorize(AuthenticationSchemes = "Bearer")]
[Route("api/[controller]/")]
public class AssetController : Controller

还要确保在此行中有令牌

var token = localStorage.getItem('token');