具有 REST api 数据层的 Web 应用程序

Question

我需要有一个 RESTful API，我可以从 MVC5 Web 应用程序调用它来最初只针对本地 sql 服务器进行简单的身份验证/授权。我需要能够将登录凭据从 Web 应用程序传递到 api 以获取标头令牌等。然后我需要能够检查令牌以获取任何请求以提取数据或将数据保存回数据库。我现在正在使用教程示例应用程序Here，直到我了解其功能。

web 端只是一个带有按钮的表单和一些 jquery 来捕捉被点击的提交按钮：

$(document).ready(function () {

    var register = function() {
        var dataa = {
            Email: "password@host.com",
            Password: "password",
            ConfirmPassword: "password"
        };

        $.ajax({
            type: 'POST',
            url: 'api/Account/Register',
            contentType: 'application/json; charset=utf-8',
            data: JSON.stringify(dataa)
        });
        return false;
    }

    $('#btnRegister').click(register);
});

然后这里是 api 本身的控制器：

[Authorize]
[RoutePrefix("api/Account")]
public class AccountController : ApiController
{
    [AllowAnonymous]
    [Route("Register")]
    public async Task<IHttpActionResult> Register(RegisterBindingModel model)
    {
        if (!ModelState.IsValid)
        {
            return BadRequest(ModelState);
        }

        var user = new ApplicationUser() { UserName = model.Email, Email = model.Email };

        IdentityResult result = await UserManager.CreateAsync(user, model.Password);

        if (!result.Succeeded)
        {
            return GetErrorResult(result);
        }

        return Ok();
    }
}

当我尝试点击它时，它现在给了我一个 404 错误。

Answer 1

WebAPI 上的身份验证基于基于令牌的 OAuth 身份验证。

有一个身份验证 URL（默认创建项目的 /Token），当您使用用户名和密码向该 URL 发出 POST 请求时，您会得到一个令牌作为响应。您的客户端应用程序应存储此令牌并将其附加到每个请求以获得授权。

在底层，这个令牌生成和令牌识别过程由附加到您的应用程序管道的 OWin 组件提供。这些组件的初始化可以学习StartUp.Auth.cs。

您的登录表单没有什么特别之处。它只会将用户名和密码发布到身份验证 URL。

您在客户端存储令牌的方式可能因您的设计而异。存储令牌的最首选方法是使用 cookie 或 Javascript 中的特定令牌存储。

您可以查看this tutorial 获取示例并讨论基础知识。