如何使用 JWT 在 MVC 应用程序中创建身份答案

【问题标题】：How to create identity in MVC app with JWT如何使用 JWT 在 MVC 应用程序中创建身份
【发布时间】：2015-04-04 15:59:32
【问题描述】：

我会尽量明确。

我有一个前端应用程序 (MVC)，它可以与 Facade Web Api（资源）通信并从身份验证服务器获取令牌。

我的问题是我无法在 MVC 应用程序中创建身份。这是 mu 启动类。

public partial class Startup
{
    public void ConfigureAuth(IAppBuilder app)
    {
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
        });

        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions 
        {

        });
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
        app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie, TimeSpan.FromMinutes(5));
app.UseTwoFactorRememberBrowserCookie(DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);

    }

当我尝试使用 [Authorize] 装饰的方法控制器时，我收到 401 错误，而不是被重定向到登录页面。

如果有任何帮助、建议或示例，我将不胜感激。

问候，

【问题讨论】：

标签： asp.net-mvc-4 oauth-2.0 asp.net-identity-2 jwt

【解决方案1】：

通常，除非您的应用正在执行回发，否则您不需要使用登录路径启用 cookie 身份验证。这适用于 oauth 密码登录流程 (grant_type)，您可以在其中针对您的身份数据库在内部授权您的用户。如果您要重定向到外部授权 api（如 facebook），那么您不需要在应用程序中设置登录路径，因为第一个被命中的授权端点是您的外部回调（在您将它们发送到 facebook 后，它们将将它们发送回您的外部端点）。您获得的重定向是因为 cookie 身份验证注册为主动身份验证模式，因此它将 401 重定向到您设置的登录路径（覆盖其他 OWIN 中间件）。

如果您想在内部安装您的授权服务器，请查看下面的链接，它至少可以让您设置 JWT 支持 -

http://bitoftech.net/2014/10/27/json-web-token-asp-net-web-api-2-jwt-owin-authorization-server/

【讨论】：