Блог

Есть сайт на wordpress. Регистрация пользователей осуществляется на сайте, учетные записи хранятся в базе данных сайта. Необходимо аутентифицировать пользователей из внешнего приложения (Blazor WASM) с использованием системы и базы данных сайта, после чего, в случае успешной авторизации, пользователь сможет работать во внешнем приложении.

Как это можно сделать с помощью http-запросов?

Это будет зависеть от нескольких вещей —

1. Вы размещаете приложение WASM на отдельном домене? Если это так, вам нужно будет настроить CORS на сервере.
2. Как вы поддерживаете аутентифицированный сеанс? Печенье? Веб-токены JSON (JWT)? Пользовательский токен доступа или идентификатор?

Вам нужно будет включить authorization заголовок со всеми HTTP-запросами, чтобы убедиться, что пользователь по-прежнему авторизован для доступа к вашему приложению. К счастью, с Blazor WASM есть очень простой способ добавить этот заголовок ко всем исходящим HTTP-запросам, используя пользовательскую реализацию AuthorizationMessageHandler . Вот пример того, как я лично успешно использую этот точный код в своем собственном приложении Blazor WASM:

 public class CorsAuthorizationMessageHandler : AuthorizationMessageHandler
{
    public CorsAuthorizationMessageHandler(IAccessTokenProvider provider, 
       NavigationManager navigation) : base(provider, navigation)
    {
        ConfigureHandler(
            authorizedUrls: new[] { "https://api.myapp.com" }
        );
    }
}
 

Вот это добавляется в HttpClient Program.cs :

 builder.Services.AddHttpClient(
    "Private.ServerAPI", 
    client => client.BaseAddress = new Uri("https://api.myapp.com")
).AddHttpMessageHandler<CorsAuthorizationMessageHandler>();