ASP.NET 5 Web Api基於令牌的身份驗證

Question

所以，我仔細閱讀了這篇文章的答案/評論，並在ASP.NET核心中做了一個完全相似的項目。 但我的問題是我在同一個src文件夾下有單獨的資源服務器項目。 雖然[Authorize（“Bearer”）]屬性適用於授權服務器項目中的控制器方法，但它在資源服務器項目中不起作用。

代碼與上面鏈接中提到的相同，但如果需要，我可以發布。

Answer 1

如果有人想知道我是如何解決這個問題可以進一步閱讀。

這兩個項目將生成不同的私鑰，因此資源服務器將拒絕授權服務器生成的令牌/公鑰。

為了解決這個問題，我基本上將Auth服務器生成的私鑰存儲在公共位置（文件）中，並訪問資源服務器中的該密鑰。 因此，兩個服務器都訪問相同的密鑰以進行授權。