用于 aspnet-core web api 的基于令牌的身份验证

Posted 2023-03-07

【中文标题】用于 aspnet-core web api 的基于令牌的身份验证

【英文标题】：Token based auth for aspnet-core web api

【发布时间】：2017-07-01 17:23:59

【问题描述】：

亲爱的，

我关注了https://stormpath.com/blog/token-authentication-asp-net-core 为我的 web api 验证用户 我在调用 api/token 时成功创建了访问令牌

我的问题是 [Authorize] 的使用，虽然已经设置了 HeaderAuthorization 和 HeaderExpries，但授权过滤器没有得到我的用户有一个有效的令牌。

function getValues()

    $.ajax(
        url: "http://localhost:48146/api/values",
        headers:  'Authorization': 'Basic ' + accessToken, Expires: tokenExpires ,
        method: "GET",
        context: document.body,
        success: function (data) 
            alert(data);
        
    );

我是否传递了错误的标题？

【参考方案1】：

根据您遵循的教程，您应该传递不记名授权标头，而不是基本授权标头：

headers: 'Authorization': 'bearer' + accessToken, Expires: tokenExpires ,

【参考方案2】：

我发现了 2 个问题

正如@user1336 在标题中所说，我有 theaders: 'Authorization': 'bearer' + accessToken, Expires: tokenExpires , 我必须在app.UseMvc(); 之前在Startup.css 中调用ConfigureAuth(app)