WebAPIを使用してサーバー側とクライアント側の認証を結合する

Question

サーバー側で処理されるフォームを使用してユーザーがログインする従来のASP.NET Webフォームアプリケーションがあります。入力されたユーザー名+パスワードがデータベースの資格情報と一致する場合、セッション（たとえば、現在のユーザーID）にいくつかの値を設定してから、Response.Redirectを実行します。また、次回訪問時に自動的にrelog me機能を使用するためのHttpCookieを作成しています。

現在、WebアプリケーションにWebApiサポートを追加しています。私はクライアント側でログインできるトークン認証を実装することができました。

どのように両方の認証方法を組み合わせることができますか？私は、一度彼の資格情報を入力し、サーバー側で認証され、クライアント側で認証後にユーザーを別のページにリダイレクトしたいと思っています。

Answer 1

Angular JSを使用してwebapiでトークンベースの認証を使用できます。次のコードは、ログインしているユーザーを維持するためにクッキーを作成します http://www.dotnetcurry.com/aspnet/1223/secure-aspnet-web-api-using-tokens-owin-angularjs

Answer 2

リンク、次の訪問。

// login etc 
     if (chkRemember.Checked) 
     { 
      // calculate the total number of minutes in 20 days to use as the time out. 
      int timeout = (int)TimeSpan.FromDays(30).TotalMinutes; 

      // create an authentication ticket 
      FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(txtUserName.Text, true, timeout); 

      // Encrypt the ticket 
      string encrptedTicked = FormsAuthentication.Encrypt(ticket); 

      // create the cookie for the ticket, and put the ticket inside 
      HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encrptedTicked); 

      // give cookie and ticket same expiration 
      cookie.Expires = ticket.Expiration; 

      // Attach cookie to current response. it will now to the client and then back to the webserver with every request 
      HttpContext.Current.Response.Cookies.Set(cookie); 

      // send the user to the originally requested page. 
      string requestedPage = FormsAuthentication.GetRedirectUrl(txtUserName.Text, false); 
      Response.Redirect(requestedPage, true); 
     } 
     else 
     { 
      // login without saving cookie to client 
      FormsAuthentication.RedirectFromLoginPage(txtUserName.Text, false); 
     }