.NET WebApi प्रमाणीकरण

Question

वर्तमान में, मेरे पास एक एमवीसी वेब एप्लिकेशन है जो विजेट बेचता है। उपयोगकर्ता फॉर्म प्रमाणीकरण का उपयोग करके हमारे सिस्टम में लॉग इन करता है, और फिर उस समूह के आधार पर विभिन्न कार्यों को कर सकता है (यानी ऑर्डर दें, ऑर्डर देखें, ऑर्डर रद्द करें, इत्यादि)।

हमें एक एपी लिखने के लिए काम सौंपा गया है जो तीसरे पक्ष को हमारे सिस्टम में ऑर्डर बनाने और देखने की क्षमता प्रदान करेगा। प्रत्येक तीसरे पक्ष के पास इसका अपना उपयोगकर्ता नाम होगा और वह उस समूह के आधार पर कुछ एपीआई विधियों तक ही सीमित होगा।

हम एपी प्रदान करने के लिए एक तंत्र के रूप में वेब एपीआई का उपयोग कर देख रहे हैं। हम अपने एमवीसी वेब एप्लिकेशन से इस एपीआई का उपभोग करने में सक्षम होना चाहेंगे। दुर्भाग्यवश, हम वेब एपीआई के प्रमाणीकरण के साथ मुद्दों में भाग ले रहे हैं। एक प्रतिनिधिमंडल का उपयोग करके, हमने अपने वेबएपीआई के लिए एसएसएल पर मूल प्रमाणीकरण लागू किया है। यह हमारी तीसरी पार्टियों के लिए बहुत अच्छा काम करता है। हालांकि, हमारे एमवीसी एप्लिकेशन से एपीआई का उपभोग करने की कोशिश करते समय हमें 401 एक्सेस त्रुटियों से वंचित कर दिया गया है क्योंकि उपयोगकर्ता को फॉर्म प्रमाणीकरण का उपयोग कर एमवीसी ऐप में प्रमाणित किया गया था, लेकिन हमारे पास वेब एपीआई पर उन प्रमाणपत्रों को पारित करने का कोई तरीका नहीं है। क्या हमारे एमवीसी ऐप से हमारे वेब एपीआई ऐप में फॉर्म ऑथ क्रेडेंशियल पास करने का कोई तरीका है?

आईआईएस सेटअप वेबसाइट दो वेब अनुप्रयोगों

• WidgetStore \ यूआई -uses रूपों प्रमाणीकरण
• WidgetStore \ एपीआई के साथ WidgetStore नामित - का उपयोग करता है बुनियादी प्रमाणीकरण

Answer 1

वहाँ करने के लिए एक रास्ता है हमारे एमवीसी ऐप से हमारे वेब एपीआई ऐप में फॉर्म ऑथ क्रेडेंशियल्स पास करें?

[Authorize] 
public ActionResult CallWebApi() 
{ 
    var baseAddress = new Uri("https://example.com"); 
    var cookieContainer = new CookieContainer(); 
    using (var handler = new HttpClientHandler() { CookieContainer = cookieContainer }) 
    using (var client = new HttpClient(handler) { BaseAddress = baseAddress }) 
    { 
     var authCookie = Request.Cookies[FormsAuthentication.FormsCookieName].Value; 
     cookieContainer.Add(baseAddress, new Cookie(FormsAuthentication.FormsCookieName, authCookie)); 
     var result = client.GetAsync("/api/values").Result; 
     result.EnsureSuccessStatusCode(); 

     // now you can read the result.Content ... 
    } 
} 

इसका मतलब यह है कि आप भी अपने वेब एपीआई परियोजना के web.config में और कहा कि रूपों प्रमाणीकरण सक्षम है कि:

ज़रूर, की वेब एपीआई बुला निम्नलिखित MVC नियंत्रक कार्रवाई उदाहरण के लिए ले जाने कुकी नाम आपके एमवीसी प्रोजेक्ट में इस्तेमाल किए गए जैसा ही है।