如何将基于令牌的身份验证限制在站点的特定区域？

Question

我已经在网站上实现了基于令牌的身份验证。现在我需要添加一些遗留代码，可能在站点的其他一些区域，在客户端不知道令牌。

如何将UseOAuthBearerTokens 方法的效果限制在网站的特定区域？

谢谢

Answer 1

看来答案是我们可以让 webapi 控制器使用基于令牌的身份验证，而 Mvc 控制器仍然使用基于 cookie 的身份验证，正如 Here 指示的那样

我会试一试的。

Answer 2

你可以创建一个 AuthenticateHandler 并在那里设置逻辑。