使用 asp.net web api 令牌在 mvc 网站上进行身份验证

Question

我有以下设置。

2 个移动应用程序与 asp.net web api 2 项目通信，它们使用 Token Authentication。每个移动客户端都存储令牌客户端，而不是用户名和密码。

然后我将我的门户网站托管在使用标准 cookie 身份验证的 asp.net mvc 5project 上。

现在，在某些情况下，我的移动应用程序需要从 mvc 5web 门户加载网页。例如我们的支付网关页面。但是客户端需要经过身份验证才能加载此页面。

当我们向用户展示一个 web 包装的 web 门户时。它要求他们再次登录。这是非常糟糕的用户体验。

如何使用我的web api Token 对 MVC 站点上的客户端进行身份验证

我在 MVC 站点中想象这样一个函数：

pubic Action LogInWithToken(String token)
{
var user = GetUserFromToken(token);
var isAllowed = AuthenticateUserFromToken(user,token);
if(!isAllowed) return 401;
return CreateCookieForUser(user);
}

Answer 1

Web Api 2 应用程序是否与 MVC 5 应用程序托管在同一台机器上？

如果是，您可以手动反序列化令牌以获取用户的 id。见Extract User details from web api auth token in MVC。

从那里，您可以在 CookieAuthentication 中自动登录用户。

但是，如果它们托管在不同的机器上，则必须在项目的 Web.Config 文件中指定相同的机器密钥。