JSON Web 令牌服务堆栈 API

Question

我已通过以下方式（以及其他方式）配置了 JSON Web 令牌。

      Plugins.Add(new AuthFeature(() => new AuthUserSession(),
      new IAuthProvider[] {
            new JwtAuthProvider(appSettings) { AuthKeyBase64 = appSettings.GetString("JWT:AuthKeyBase64")},
            new FacebookAuthProvider(appSettings),
            new TwitterAuthProvider(appSettings),
            new CredentialsAuthProvider(appSettings),
      }));

当我尝试使用 reslet 向用户授权时，/auth 我得到 401 Unauthorized，即使我知道用户名和密码是正确的。

还有什么我必须添加到请求中的吗？还是我必须做的其他一些改变？如果我启用了 BasicAuth，则登录没有问题。

Answer 1

空的/auth 路由仅检查您是否已通过身份验证，如果您未通过身份验证，它将返回 401 指示，否则将返回 200 响应，其中包含有关您的会话的基本信息。

要进行身份验证，您需要使用Auth Providers 之一进行身份验证，例如对于用户名/密码，您需要进行身份验证：

/auth/credentials

通过发送 GET /auth/credentials?username=myuser&password=mypass 或 via a HTTP POST：

POST /auth/credentials    
{
    "UserName": "admin",
    "Password": "test",
    "RememberMe": true
}

注意在 ServiceStack 的下一版本中 GET Authenticate Requests like /auth/credentials 默认将被禁用，因此建议在您的应用中通过 HTTP POST 进行身份验证。