nativescript 在后端 web api 进行身份验证

Question

我是移动开发的新手。我的项目是使用 asp.net 构建的。对于身份验证，我正在使用构建它 UserManager 和 User.Identity。

我有一堆现有的网络 API，我希望从移动应用程序中使用它们。 我知道，我可以在身份验证后将秘密哈希传递给 web api，但这会涉及大量的代码重构。

我想知道是否有其他方法可以使用 nativescript 和 asp.net 处理身份验证和授权。

你知道这个主题的任何有用资源吗？

非常感谢您的帮助！

Answer 1

这在很大程度上取决于您的 API 结构，但我会推荐这样的东西：

首先您需要使用Nativescript Http 模块。获取 HTTP GET 调用返回的标头的实现可能如下所示：

http.request({ url: "https://httpbin.org/get", method: "GET" }).then(function (response) {
    //// Argument (response) is HttpResponse!
    //for (var header in response.headers) {
    //    console.log(header + ":" + response.headers[header]);
    //}
}, function (e) {
    //// Argument (e) is Error!
});

因此，您的后端可能会返回 JSON Web Token 作为标头。在这种情况下，在成功回调时，您可能希望将令牌存储在应用程序持久内存中。我会使用 Application Settings 模块，它看起来像：

var appSettings = require("application-settings");
appSettings.setString("storedToken", tokenValue);

然后，在您为新令牌进行 API 调用之前，您可以检查是否存在存储值：

var tokenValue = appSettings.getString("storedToken");
if (tokenValue === undefined { 
    //do API call
}

然后使用您的令牌，您会想要进行 API 调用，例如此 POST 并将令牌添加为标头：

http.request({
    url: "https://httpbin.org/post",
    method: "POST",
    headers: { "Content-Type": "application/json", "Auth": tokenValue },
    content: JSON.stringify({ MyVariableOne: "ValueOne", MyVariableTwo: "ValueTwo" })
}).then(function (response) {
    // result = response.content.toJSON();
    // console.log(result);
}, function (e) {
    // console.log("Error occurred " + e);
});

您的后端需要检查 Auth 标头并验证 JWT 以决定是接受还是拒绝呼叫。

另外，还有一些不错的插件可用于各种后端即服务，例如Azure 和 Firebase