ASP.NET 5 MVC 6 + Rest API身份

Question

我有Web應用程序和REST api（webapi）的解決方案。 在REST API中，我已經在Web和服務之間實現了基於令牌的安全性。 因此，有一種方法可以實現自定義安全檢查（用於令牌驗證，令牌是否已過期等）並使用[Authorize]屬性？ 換句話說，有一種方法可以檢查我自己的用戶是否在Web應用程序中被用戶授權？ 我必須編寫自己的中間件或smth嗎？

Answer 1

MVC 5模板使用.Net Identity OWIN中間件。 如果在創建解決方案時將其保留為默認身份驗證選項，則將安裝它。 您只需要通過配置使用承載令牌授權。

一旦完成，您將獲得所有方便的東西（如果它是Cookie）。 例如，用戶主體作為請求的一部分可用。