應用程序之間共享的身份-Identity Framework C＃.NET

Question

我有2個應用程序，一個MVC 5主站點（A）和一個Web Api 2從屬端點（B）托管在訪問1個數據庫的兩台不同計算機上。

這些應用程序應基於表單身份驗證共享身份驗證和授權。 在（A）上通過身份驗證后，推薦的實現方式是：

• 端點（B）開始允許通過裝飾有[Authorize]屬性的控制器上的請求
• （A）和（B）上的Http.Context.User.Identity不為NULL

我嘗試使用身份驗證Cookie，如下所示：

        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            CookieName = "DefaultCookie",
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/auth/login"),
            Provider = new CookieAuthenticationProvider
            {
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, User>(
                    validateInterval:TimeSpan.FromMinutes(20),
                    regenerateIdentity: (manager,user) => user.GenerateUserIdentityAsync(manager))
            }
        });

但是我還沒有完全成功。

Answer 1

您可以自己動手，但IdentityServer4可以執行此類操作。 粗放1）MVC認證； 2）MVC獲取ID令牌； 3）將請求傳遞給具有ID令牌的Web API； 4）Web API檢查令牌是否有效並獲得聲明； 5）如果用戶被授權，請執行操作； 6）只要令牌有效，重復3-5。