mvc Webサイトで認証するasp.net web apiトークンを使用

Question

私は以下の設定をしています。

asp.net web api 2プロジェクトと通信する2つのモバイルアプリで、Token Authenticationを使用しています。各モバイルクライアントは、ユーザー名とパスワードを使用することなく、トークンクライアント側を格納します。

次に、標準のCookie認証を使用するasp.net mvc 5プロジェクトでWebポータルをホストしています。

私のモバイルアプリは、ウェブポータルのmvc 5からウェブページを読み込む必要がある場合があります。たとえば、支払いゲートウェイのページです。しかし、このページをロードするには、クライアントを認証する必要があります。

現時点では、ユーザーにWebポータルのWebラップを表示します。再度ログインするように求められます。これは非常に悪いUXです。

どのように私はMVCのサイトでこのような機能を想像してる私のweb api Token

を使用して、MVCのサイトでクライアントを認証することができます

pubic Action LogInWithToken(String token) 
{ 
var user = GetUserFromToken(token); 
var isAllowed = AuthenticateUserFromToken(user,token); 
if(!isAllowed) return 401; 
return CreateCookieForUser(user); 
} 

Answer 1

はでホストされているWeb APIを2アプリケーションですMVC 5アプリケーションと同じマシンですか？

もしそうであれば、手動でトークンを逆シリアル化してユーザーのIDを取得できます。 Extract User details from web api auth token in MVCを参照してください。

そこから、CookieAuthenticationで自動的にサインインすることができます。

しかし、それらが異なるマシンでホストされている場合は、プロジェクトのWeb.Configファイルに同じマシンキーを指定する必要があります。