从类库到 mvc5 应用程序的基于令牌的身份验证

Question

我有带有自定义登录实现的 mvc5 应用程序。一旦我从用户那里获得凭据，就会发布并获取令牌以验证用户。 在单独的类库项目中实现 Owin Token。

[HttpPost]
        [AllowAnonymous]
        public ActionResult Login(UserLoginViewModel model)
        {
            string baseAddress = "http://localhost:4312";
            Token token = new Token();
            using (var client = new HttpClient())
            {
                var form = new Dictionary<string, string> 
               { 
                   {"grant_type", "password"}, 
                   {"username", "jignesh"}, 
                   {"password", "user123456"}, 
               };
                var tokenResponse = client.PostAsync(baseAddress + "/otoken", new FormUrlEncodedContent(form)).Result;
                //var token = tokenResponse.Content.ReadAsStringAsync().Result;
                token = tokenResponse.Content.ReadAsAsync<Token>(new[] { new JsonMediaTypeFormatter() }).Result;
               ........
            }
    }

我不确定如何从 mvc 应用程序调用/触发类库项目中的令牌实现。因为类库项目不是可执行项目。是否有可能在单独的类库中实现基于令牌的实现，并在不同的应用程序（mvc 和 webapi）中使用该实现。

我的图层

UI(MVC) -> 认证项目（Owin 类库） -> 实体框架

有什么想法吗？

Answer 1

是的，您可以，但您需要通过某种 API 公开您的应用程序登录。

例如，您可以创建一个令牌服务器，该服务器负责对您的 API 和您的 MVC 项目进行身份验证 - 一个外部提供商 - 例如 Google 或 Facebook。

这也是在两个应用程序（MVC 和 API）之间共享相同令牌的最佳方式。

查看this的文章，非常清楚。

希望对你有帮助:)

Answer 2

对于基于令牌的身份验证，您需要使用配置您的 mvc 应用程序或 webapi 来发出令牌。类库无法颁发token。主要原因是，您需要调用配置为获取token的url eg.http://localhost:8080/api/gettoken。 所以，要么使用 webapi 发行令牌，要么使用 mvc 应用发行令牌。