asp.net-mvc-4 - 跨 Web 角色和客户端应用程序共享 ASP.NET simplemembership 身份验证

Question

我已经尝试解决这个问题有一段时间了，阅读了大量博客、MSDN 文档、示例代码和其他 stackoverflow 问题，但尚未使其发挥作用。

这是我的场景:

我正在使用 Windows Azure 托管两个 Web 角色。一个是我的 MVC4 Web API，另一个是我使用 Web API 的 MVC4 Web 应用程序。我还有许多使用 .NET 的客户端应用程序来访问 Web API。

所以我的主要组成部分是:

• 网络 API
• 网络应用
• .NET 客户端

我想使用 Web 应用程序中“托管”的表单例份验证。我正在使用内置的简单成员(member)身份验证机制，效果很好。我可以在 Web 应用程序中创建并登录帐户。

现在我还想使用这些相同的帐户来验证 Web API，无论是来自 Web 应用程序还是任何 .NET 客户端应用程序。

我已经阅读了多种方法来执行此操作，最简单的似乎是在 Web API 上使用基本身份验证。目前我正在使用此代码，因为它似乎解决了我的确切问题:Mixing Forms Authentication, Basic Authentication, and SimpleMembership

我无法让它工作。我成功登录到我的 Web 应用程序 (127.0.0.1:81)，当我尝试调用需要身份验证的 Web API(例如 127.0.0.1:8081/api/values)时，调用失败并显示 401 (未经授权)响应。在单步执行代码时，WebSecurity.IsAuthenticated 返回 false。 WebSecurity.Initialized 返回 true。

我已经实现了此代码，并尝试使用以下代码从我的 Web 应用程序(登录后)调用我的 Web API:

using ( var handler = new HttpClientHandler() )
{
    var cookie = FormsAuthentication.GetAuthCookie( User.Identity.Name, false );
    handler.CookieContainer.Add( new Cookie( cookie.Name, cookie.Value, cookie.Path, cookie.Domain ) );

    using ( var client = new HttpClient() )
    {
        //client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue(
        //  "Basic",
        //  Convert.ToBase64String( System.Text.ASCIIEncoding.ASCII.GetBytes(
        //  string.Format( "{0}:{1}", User.Identity.Name, "123456" ) ) ) );
        client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue(
            "Cookie",
            Convert.ToBase64String( System.Text.ASCIIEncoding.ASCII.GetBytes( User.Identity.Name ) ) );

        string response = await client.GetStringAsync( "http://127.0.0.1:8080/api/values" );

        ViewBag.Values = response;
    }
}

如您所见，我尝试过使用 cookie 以及用户名/密码。显然我想使用 cookie，但此时如果有任何方法有效，那将是一个很好的步骤!

我的 Web API 中的 ValuesController 已正确修饰:

// GET api/values
[BasicAuthorize]
public IEnumerable<string> Get()
{
    return new string[] { "value1", "value2" };
}

在我的 Web API 中的 Global.asax.cs 中，我正在初始化 SimpleMembership:

// initialize our SimpleMembership connection
try
{
    WebSecurity.InitializeDatabaseConnection( "AzureConnection", "User", "Id", "Email", autoCreateTables: false );
}
catch ( Exception ex )
{
    throw new InvalidOperationException( "The ASP.NET Simple Membership database could not be initialized. For more information, please see http://go.microsoft.com/fwlink/?LinkId=256588", ex );
}

这成功了，WebSecurity 后来说它已初始化，所以我猜这部分工作正常。

我的配置文件具有根据 MSDN 要求匹配的身份验证设置。

这是 API 配置:

<authentication mode="Forms">
<forms protection="All" path="/" domain="127.0.0.1" enableCrossAppRedirects="true" timeout="2880" />
</authentication>
<machineKey decryption="AES" decryptionKey="***" validation="SHA1" validationKey="***" />

这是 Web 应用程序配置:

<authentication mode="Forms">
<forms loginUrl="~/Account/Login" protection="All" path="/" domain="127.0.0.1" enableCrossAppRedirects="true" timeout="2880" />
</authentication>
<machineKey decryption="AES" decryptionKey="***" validation="SHA1" validationKey="***" />

请注意，我正在本地尝试此操作(因此使用 127.0.0.1 域)，但引用 Azure 上托管的数据库。

我不必从 .NET 客户端应用程序中尝试任何这些，因为我什至无法让它在 Web 角色之间工作。对于客户端应用程序，理想情况下我会进行网络调用，传入用户名/密码，检索 cookie，然后使用该 cookie 进行进一步的 Web API 请求。

我想得到我正在工作的东西，因为它看起来很简单并且满足我的要求。

我还没有尝试过其他解决方案，例如 Thinktecture，因为它的功能比我需要的多得多，而且似乎没有必要。

我错过了什么？

Answer 1

嗯，这太尴尬了。我的主要问题是一个简单的代码错误。这是正确的代码。告诉我你可以发现我问题中的代码的区别。

using ( var handler = new HttpClientHandler() )
{
    var cookie = FormsAuthentication.GetAuthCookie( User.Identity.Name, false );
    handler.CookieContainer.Add( new Cookie( cookie.Name, cookie.Value, cookie.Path, cookie.Domain ) );

    using ( var client = new HttpClient( handler ) )
...
}

修复此问题后，我开始收到 403 Forbidden 错误。因此，我跟踪了这​​一点，并对 BasicAuthorizeAttribute 类进行了一些小更改，以便在未指定角色时正确支持 [BasicAuthorize] 属性。

修改后的代码如下:

private bool isAuthorized( string username )
{
    // if there are no roles, we're good!
    if ( this.Roles == "" )
        return true;

    bool authorized = false;

    var roles = (SimpleRoleProvider)System.Web.Security.Roles.Provider;
    authorized = roles.IsUserInRole( username, this.Roles );
    return authorized;
}

通过传入表单 cookie 来更改基本身份验证就可以了!

现在让非 Web 客户端应用程序正常运行，然后按照建议重构 Web 应用程序。

我希望这对将来的人有帮助!