我如何在 SignalR 中执行基于令牌的身份验证？

Question

我在 asp.net mvc 应用程序中使用 signalR，我想验证交叉 域客户端通过基于令牌的身份验证。我没有找到完整的解决方案 它。

 app.Map("/signalr", map =>
    {
        map.UseCors(CorsOptions.AllowAll);

        map.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions()
        {
            Provider = new QueryStringOAuthBearerProvider()
        });

        var hubConfiguration = new HubConfiguration
        {
            Resolver = GlobalHost.DependencyResolver,
        };
        map.RunSignalR(hubConfiguration);
    });

    public class QueryStringOAuthBearerProvider : OAuthBearerAuthenticationProvider
    {
        public override Task RequestToken(OAuthRequestTokenContext context)
        {
            var value = context.Request.Query.Get("access_token");

            if (!string.IsNullOrEmpty(value))
            {
                context.Token = value;
            }

            return Task.FromResult<object>(null);
        }
    }

    public class impAuthHub : Hub
    {
        [Authorize]
        public void SendMessage(string name, string message)
        {
           Clients.All.newMessage(name, message);
        }
    }

我不知道如何获取令牌以将查询字符串传递给我的启动类？

Answer 1

您需要通过 SignalR 使用 OAuth Bearer Token 身份验证。并且您需要使用 Microsoft 的 OWIN Security 和 ASP.NET Identity 库，然后包含 WebAPI 和个人帐户安全选项。这是Full- Demo

请找到工作示例git 的代码库，这将对您有所帮助。