APIキーで許可されていません

Question

APIキーを使用して、サービスから別のサービスへの呼び出しを認証しようとしています。管理サービスは、初めて起動されたときに「サービスアカウントユーザー」を作成します。サービスが別のサービスを呼び出す今とき、私は持っている：

Client = new JsonServiceClient("http://TheOtherServer:1234") 
{ 
    Credentials = new NetworkCredential(<the string with my api key>, ""), 
}; 
//..... 
var request = new RequestDtoOfOtherServer 
{ 
    //set some request props 
}; 
try 
{ 
    var result = Client.Get(request); 
    //do something with result 
} 
catch (Exception ex) 
{ 
    Log.Error($"Error: {ex}"); 
    throw; 
} 

、私はいつも401不正エラーが出るものは何でも、私は電話サービスの利用者に対して発行された2つのキーから使うキー

。私は受信サービスでRequestLogsFeatureをオンにしましたが、エントリはありません。

私が呼び出すメソッドには[RequiresAnyRole("User", "Administrator", "bizbusops-service", "SYSTEM")]と注釈が付けられ、使用するAPIキーに関連するユーザーはロールbizbusops-serviceにあります。また、WPF UIを使用して、そのユーザー（ユーザー名/パスワードを使用して）でログインすると、エラーなしでこのメソッドにアクセスできます。したがって、サーバー間接続やAPIキーの確立には何か問題があります。

私には何が欠けていますか？

• 上記のNetworkCredentialコードは、2つのサーバー間でセッションを確立してCookieを発行しますか？
• Redis DBには、サービスのユーザーアカウントに対して2つのキーが発行されています。両方を使用することはできますか？環境とKeyTypeをサーバー側のどこかに設定する必要がありますか？ RequestFilterで？

UDATE が、私はそうのようなAuthFeatureプラグインを設定している認証コール受信するサーバー上：

Plugins.Add(new AuthFeature(() => new AuthUserSession(), 
    new IAuthProvider[] { 
     new BizBusAuthProvider(), 
     new ApiKeyAuthProvider(AppSettings) 
     { 
      KeyTypes = new []{"secret", "publishable"}, 
     }, 
    } 
)); 

すべての新しいユーザーのための4つのAPIキーを生成し、この構成を、ものが定義されましたデフォルトで作成された2つです。

Answer 1

あなたはAPIキーを送信するためにCredentialsを使用するつもりなら、あなたはApiKeyAuthProviderを登録する必要がありますので、それは例えば、リストされた最初のAuthProviderです：

Plugins.Add(new AuthFeature(() => new AuthUserSession(), 
    new IAuthProvider[] { 
     new ApiKeyAuthProvider(AppSettings) 
     { 
      KeyTypes = new []{"secret", "publishable"}, 
     }, 
     new BizBusAuthProvider(), 
    } 
)); 

.NETのWebRequestクラスは、受信したときにこれがそうです401 WWW-Authenticateチャレンジレスポンスでは、リクエストを再試行するときに自動的にCredentialsが追加されます。

そうでなければ、例えば、APIキーを送信するためにBearerTokenを使用することができます。

var client = new JsonServiceClient(baseUrl) { 
    BearerToken = apiKey 
};