Swagger“此请求的授权已被拒绝”消息答案

【问题标题】：Swagger "Authorization has been denied for this request" messageSwagger“此请求的授权已被拒绝”消息
【发布时间】：2018-11-16 01:53:35
【问题描述】：

在我的 Swagger API 中，即使它获取了标头中指定的 Api-Key，我也会不断收到此消息，为什么会发生这种情况？任何帮助都会很棒

请求网址

https://localhost:44338/api/Accounts/CreateRole?api_key=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1bmlxdWVfbmFtZSI6ImRhdGFseXR5eCIsInJvbGUiOiJTeXN0ZW1BZG1pbmlzdHJhdG9yIiwiaXNzIjoiRnJhbmtIaXJ0aCIsImF1ZCI6IkNsaWVudEFjY2VzcyIsImV4cCI6MTUyODMyMDI4NX0.w6eYfa4YSyJEwqVovdBUhQJkuHDf1IvG-YZk1rf6SVU

响应正文

{ "message": "此请求的授权已被拒绝。" }

Startup.cs

[assembly: OwinStartup(typeof(ProjectScavengerAPI.Web.Startup))]

namespace ProjectScavengerAPI.Web
{
public partial class Startup
{
    public void Configuration(IAppBuilder app)
    {
        app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);
        this.ConfigureOAuthTokenConsumption(app);
        HttpConfiguration config = new HttpConfiguration();
        config.Formatters.JsonFormatter.SerializerSettings.ContractResolver = new CamelCasePropertyNamesContractResolver();
        config.Formatters.JsonFormatter.UseDataContractJsonSerializer = false;
        config.IncludeErrorDetailPolicy = IncludeErrorDetailPolicy.Always;

        WebApiConfig.Register(config);
        app.UseWebApi(config);
    }
}
}

WebApiConfig

        public static void Register(HttpConfiguration config)
    {
        // Web API configuration and services
        config.SuppressDefaultHostAuthentication();
        config.Filters.Add(new HostAuthenticationFilter(OAuthDefaults.AuthenticationType));
        // Web API routes
        config.MapHttpAttributeRoutes();

        config.Routes.MapHttpRoute(
            name: "DefaultApi",
            routeTemplate: "api/{controller}/{action}/{id}",
            defaults: new { id = RouteParameter.Optional }
        );
    }

Startup_Auth

    public partial class Startup
{
    // For more information on configuring authentication, please visit https://go.microsoft.com/fwlink/?LinkId=301864
    public static OAuthAuthorizationServerOptions OAuthOptions { get; private set; }

    public static string PublicClientId { get; private set; }

    private void ConfigureOAuthTokenConsumption(IAppBuilder app)
    {
        var issuer = ConfigurationManager.AppSettings["Issuer"];
        var audienceId = ConfigurationManager.AppSettings["AudienceId"];
        var clientAudienceId = ConfigurationManager.AppSettings["ClientAudienceId"];
        var audienceSecret = ConfigurationManager.AppSettings["AudienceSecret"];

        // Api controllers with an [Authorize] attribute will be validated with JWT
        app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
        {
            AuthenticationMode = AuthenticationMode.Active,
            AllowedAudiences = new[] { audienceId, clientAudienceId },
            IssuerSecurityTokenProviders = new IIssuerSecurityTokenProvider[]
            {
                new SymmetricKeyIssuerSecurityTokenProvider(issuer, audienceSecret)
            }
        });
    }
}

CreateRole 函数（SystemAdministrator 已存在）

    [HttpPost]
    [Authorize(Roles = "SystemAdministrator")]
    [Route("CreateRole")]
    public IHttpActionResult CreateRole(string roleName)
    {
        return TryAction(() => _CreateRole(roleName));
    }
    private object _CreateRole(string roleName)
    {
        try
        {
            if (!Roles.RoleExists(roleName))
            {
                Roles.CreateRole(roleName);
            }
            return $"{roleName} created";
        }
        catch
        {
            if (Roles.RoleExists(roleName))
            {
                return $"{roleName} exists";
            }
        }

        return "";
    }

邮递员响应工作

【问题讨论】：

您是否在 IIS 中托管应用程序？ IIS 快递？等等？
IIS Express (Google Chrome)
你的标题暗示了swagger有问题......但这真的是问题吗？你试过没有花哨的 api 吗？
我正在使用 swagger，问题出现在 Swagger 上，很多人都出现过，但他们的解决方案对我不起作用。没有 [authorize] 属性的每个功能都可以正常工作，所以从这些细节来看，我的假设是我可能设置错了，这就是我在这里发布的原因，这就是这个网站的用途吗？寻求帮助？
[authorize] 属性甚至没有被激活，有没有办法对 api/swagger 说 key = this。（它在 index.html 中添加键，因为它在运行时显示在 console.log 中）

标签： c# asp.net-web-api swagger swashbuckle

【解决方案1】：

在花了几个小时试图弄清楚为什么它不起作用后，结果发现我在注入将“不记名”附加到令牌的 javascript 文件时出现拼写错误，因此它从未被注入。

我还必须在 SwaggerConfig.EnableSwaggerUI 中添加 ApiKeySupport

 .EnableSwaggerUi(c =>
                {

                    c.InjectJavaScript(thisAssembly, "ProjectScavengerAPI.Web.Scripts.Swagger.jwt-auth.js");
                    c.EnableApiKeySupport("Authorization", "header");
                                        });

【讨论】：