c# asp.net Web API Owin Json Token

Question

嘿，我刚刚在tutorial 之后编写了一个基于令牌的身份验证。 因此，只要我将 POST 请求作为 x-www-form-urlencoded 发送，一切都会好起来的。所以现在我的队友需要用一个json来获取令牌，但他得到的只是“不支持的grant_type”。那么我可以更改令牌的可接受类型还是必须找到其他解决方案？

我的配置如下：

public void Configuration(IAppBuilder app)
    {
        app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);
        var myProvider = new MyAuthorizationServerProvider();
        OAuthAuthorizationServerOptions options = new OAuthAuthorizationServerOptions
        {
            AllowInsecureHttp = true,
            TokenEndpointPath = new PathString("/token"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
            Provider = myProvider
        };

        app.UseOAuthAuthorizationServer(options);
        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

        HttpConfiguration config = new HttpConfiguration();
        WebApiConfig.Register(config);
        }
    }

这就是我的请求的样子 请记住这不适用于 json 并且使用 JSON 它不起作用： 最好的问候:)

Answer 1

使用 application/x-www-form-urlencoded 作为 Content-Type 的原因很简单：OAuth2 规范 (RFC 6749) 要求令牌请求使用此内容类型。

任何其他内容类型都会破坏符合 OAuth2 的客户端兼容性。我建议您不要更改此标准行为。

Microsoft.Owin.Security.OAuth 中OAuthAuthorizationServerMiddleware（更准确地说是内部使用的OAuthAuthorizationServerHandler）的默认实现只是忽略了Content-Type 标头并尝试将请求正文作为表单读取。

另辟蹊径 , 在 RequestBody 你可以写, grant_type=password&username=yourUserName&password=MyPassword123，

还要确保在 grant_type=password&username=username&password=password 之后没有空格或换行符。