Блог

Мне нужно иметь RESTful API, который я мог бы вызывать из веб-приложения MVC5, чтобы изначально выполнять простую аутентификацию / авторизацию исключительно на локальном сервере sql. Мне нужно иметь возможность передавать учетные данные для входа из веб-приложения в api, чтобы получить токен заголовка и т.д. Затем мне нужно иметь возможность проверять токен на наличие любых запросов на извлечение данных или сохранение данных обратно в БД. Я использую обучающий пример приложения здесь прямо сейчас, пока не разберусь в функциональности.

веб-сторона — это просто форма с кнопкой и некоторым jquery для отслеживания нажатия кнопки отправки:

 $(document).ready(function () {

    var register = function() {
        var dataa = {
            Email: "password@host.com",
            Password: "password",
            ConfirmPassword: "password"
        };

        $.ajax({
            type: 'POST',
            url: 'api/Account/Register',
            contentType: 'application/json; charset=utf-8',
            data: JSON.stringify(dataa)
        });
        return false;
    }

    $('#btnRegister').click(register);
});
  

и затем, вот контроллер самого api:

 [Authorize]
[RoutePrefix("api/Account")]
public class AccountController : ApiController
{
    [AllowAnonymous]
    [Route("Register")]
    public async Task<IHttpActionResult> Register(RegisterBindingModel model)
    {
        if (!ModelState.IsValid)
        {
            return BadRequest(ModelState);
        }

        var user = new ApplicationUser() { UserName = model.Email, Email = model.Email };

        IdentityResult result = await UserManager.CreateAsync(user, model.Password);

        if (!result.Succeeded)
        {
            return GetErrorResult(result);
        }

        return Ok();
    }
}
  

И теперь, когда я пытаюсь щелкнуть по нему, оно выдает ошибку 404.

Аутентификация в WebAPI основана на аутентификации OAuth на основе токена.

Существует URL-адрес аутентификации (/Token для созданного по умолчанию проекта), и когда вы делаете POST-запрос на этот URL с именем пользователя и паролем, вы получаете токен в ответ. Ваше клиентское приложение должно хранить этот токен и прикреплять его к каждому запросу, чтобы получить авторизацию.

По сути, этот процесс генерации токенов и их распознавания обеспечивается компонентами OWin, которые подключены к вашему конвейеру приложений. Вы можете изучить StartUp.Auth.cs порядок инициализации этих компонентов.

В вашей форме входа нет ничего особенного. Оно просто отправит имя пользователя и пароль в URL аутентификации.

Способ хранения токена на стороне клиента может варьироваться в зависимости от вашего дизайна. Наиболее предпочтительными способами хранения токена являются использование cookie или специального хранилища токенов в Javascript.

Вы можете ознакомиться с этим руководством для примера и обсуждения основ.