使用 oauth2 和 AngularJS 在 Web API 中向令牌发送附加参数

Question

我有一个用 AngularJS 编写的应用程序，它通过 oauth 2 联系 Web API 以进行身份​​验证。该核心部分一切正常，但我需要传入额外的参数来评估登录 (clientID) 并设置记住我的类型功能（记住）。

从 Angular 来看，它看起来像这样：

    var data = "grant_type=password&username=" + form.username + "&password=" + form.password + "&clientID=" + clientID + "&remember=" + form.remember;

    var deferred = $q.defer();

    $http.post(serviceBase + 'token', data, { headers: { 'Content-Type': 'application/x-www-form-urlencoded' } }).success(function (response) {

在我通过 Startup.cs 和 SimpleAuthorizationServerProvider.cs 处理令牌后，有什么想法是捕获这些值的最佳方式吗？谢谢

Answer 1

使用GrantResourceOwnerCredentials时，您可以从OAuthGrantResourceOwnerCredentialsContext检索OWIN请求，并通过调用ReadFormAsync()提取您需要的自定义参数。

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
    var form = await context.Request.ReadFormAsync();

    if (string.Equals(form["remember"], "true", StringComparison.OrdinalIgnoreCase))
    {
        // Add custom logic to handle the "remember me" case.
    }
}

也就是说，通常不鼓励添加自定义（即非标准）参数，特别是如果它们是强制性的。请注意，您不需要使用自定义 clientID 参数，因为已经有一个标准等效参数：client_id。