16
私はC＃のOAuthでWeb APIを保護するチュートリアルに従ってきました。APIエンドポイントから「このリクエストで承認が拒否されました」が返されます。ベアラトークンを送信するとき
私はいくつかのテストを行っていますが、これまでは/tokenからアクセストークンを正常に取得できました。私はそれをテストするために "拡張RESTクライアント"と呼ばれるChromeの拡張機能を使用しています。
{"access_token":"...","token_type":"bearer","expires_in":86399}
これは私が/tokenから返すものです。すべてがよさそうだ。
私の次の要求は、私のテストAPIコントローラーにある：
namespace API.Controllers
{
[Authorize]
[RoutePrefix("api/Social")]
public class SocialController : ApiController
{
....
[HttpPost]
public IHttpActionResult Schedule(SocialPost post)
{
var test = HttpContext.Current.GetOwinContext().Authentication.User;
....
return Ok();
}
}
}
要求がPOSTで、ヘッダがあります。
Authorization: Bearer XXXXXXXTOKEHEREXXXXXXX
私が手を：JSONで返さAuthorization has been denied for this request.。
私はGETもやってみましたが、私はそれを実装していないので、メソッドがサポートされていないことを期待しています。
public class SimpleAuthorizationServerProvider : OAuthAuthorizationServerProvider
{
public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
{
context.Validated();
}
public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
using (var repo = new AuthRepository())
{
IdentityUser user = await repo.FindUser(context.UserName, context.Password);
if (user == null)
{
context.SetError("invalid_grant", "The user name or password is incorrect.");
return;
}
}
var identity = new ClaimsIdentity(context.Options.AuthenticationType);
identity.AddClaim(new Claim(ClaimTypes.Name, context.UserName));
identity.AddClaim(new Claim(ClaimTypes.Role, "User"));
context.Validated(identity);
}
}
すべてのヘルプは素晴らしいことだ：
は、ここに私の認可プロバイダです。私はそれが要求か間違っているコードかどうか分かりません。
編集：ここに は私Startup.cs
public class Startup
{
public void Configuration(IAppBuilder app)
{
var config = new HttpConfiguration();
WebApiConfig.Register(config);
app.UseWebApi(config);
ConfigureOAuth(app);
}
public void ConfigureOAuth(IAppBuilder app)
{
var oAuthServerOptions = new OAuthAuthorizationServerOptions()
{
AllowInsecureHttp = true,
TokenEndpointPath = new PathString("/token"),
AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
Provider = new SimpleAuthorizationServerProvider()
};
// Token Generation
app.UseOAuthAuthorizationServer(oAuthServerOptions);
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());
}
}
WebApiをパイプラインに登録していない場合はどうすればよいですか？私はデフォルトのWeb APIテンプレートを使って作業しています。 GET要求はうまく動作し、POST要求は私に401を与えます。トークンは同じですが。 – mwijnands
これは私を捕まえた！この回答を投稿する時間をとってくれてありがとう。 – heymega
リファクタリングしてから数時間で無駄になってしまいました。 – Tomino