Asp.Netから別のサイトにAsp.Net WebAPIを移動AngularJS AppのMVCサイト

Question

AngularJSをフロントエンドに使用するAsp.Net MVC 5.0プロジェクトがあります。プロジェクトには同じプロジェクト内にWebAPIコントローラがあり、同じWebサイトに展開されています。アプリケーションは個々のユーザーアカウントプロジェクトテンプレートで構築され、Asp.Net IDとクレームを使用します。 webapiとng-file-uploadプラグインを経由して100MB以上のファイルをアップロードするファイルアップロードモジュールがあります。ユーザーベースが増加したため、新しいサーバーでAPIを単独のサイトに分離し、必要に応じて拡張することで、アップロード速度をすばやく向上させたいと考えました。 APIコントローラは現在OWINクッキー認証を使用するASP.Net MVCソリューションの下にあるため、APIはクッキー認証ミドルウェアによって認可されています。 APIを別のサイトにすばやく取得する方法を教えてください。私は、MVCサイトに基づいてOAUTHトークンを実装し、CORSを有効にしてトークンを消費する新しいAPIサイトを作成する必要があると考えています。これを行うと、Cookieベースの認証を削除し、新しいトークンベースの認証を使用して認証を再実装する必要があるかどうかはわかりません。 Asp.Net MVCサイトに対してCookieベースの認証を使用し、apiを新しいサイトに分離することで、ここで取り上げることができる他のアプローチはありますか？

注 - このAPIを使用してモバイルアプリを構築する予定であるため、webapiを別のサイトに分けてOAuthトークンベースの認証を取得する必要があると考えています。

ありがとうございます！

よろしく、 バラ

Answer 1

あなたのMVCのサイトはすべての主要なバックエンドのC＃せずにのみ、クライアント側のコードになるだろうされている場合。これは、保護が必要なAPIからデータが来るため、セキュリティは必要ありません。あなたは別のドメインで2つを分離したくない場合。 Angularはサーバーから送信されたユーザー情報を読み取る必要があります。そのため、暗号化されたCookieのみが動作しません。彼らが別のサーバーとドメインになり、APIの複数のコンシューマーが必要な場合は、orefとトークンベースのログインとorefにトークンベースのログインに移動する必要があります。この方法で、APIを複数のロードバランサに拡張しても、ベアラトークンを使用することができ、ステートレスになります。これは、トークンをクッキーに格納することでクッキーでこれを達成することができると言われています。角度は解析して値を使用することができ、APIはトークンの署名を検証して値を使用できます。同じドメインにいなければならないので、Cookieを共有できます。これは、クッキーを使用せずに単にLocalStorageを使用することによっても行うことができます。