asp.net-mvc - 如何在 ASP.NET MVC 和 ASP.NET WEB API 应用程序之间共享身份验证？

Question

我正在构建一个 AngularJS MVC 应用程序，我需要一些关于身份验证的指导。我正在考虑使用 MVC 身份验证管道构建身份验证。 AngularJS 代码将驻留在 MVC 应用程序中，根 SPA View 将是 Razor cshtml。这是我的场景 -

登录页面将调用 Authenticate API，该 API 将返回 token

AngularJS 具有获取承载并传递给每个 API 请求的逻辑

将有多个 ASP.NET WebAPI 项目作为子域托管。

我还需要调用复杂的动态 Razor 模板，这需要对将返回 Razor View 的 MVC Controller 进行身份验证。由于 MVC 遵循基于 cookie 的身份验证，因此 token 会提供 401 状态代码。在 MVC 和 WEB API 应用程序之间共享身份验证时，这将如何工作。

Answer 1

我认为您需要从 API 项目而不是 MVC 中获取您的 token ，以便能够安全地调用 API。

如果您想在 API 和 MVC 项目之间共享身份，请让它们使用相同的数据库。

从 API 获取 token 时，您可以从 MVC 应用程序获取当前用户的身份详细信息。至少，我过去就是这样做的。

我在这里写了一些类似的东西:http://blogs.msdn.com/b/martinkearn/archive/2015/03/25/securing-and-working-securely-with-web-api.aspx但是，这不包括使用 MVC 登录中的凭据并将其传递给 API 以获取 token 的步骤。

希望有帮助。