使用 Asp.net Identity 获取请求的身份验证失败

Question

我有一个 Api 控制器，它为获取请求返回图像。我想授权这个请求。所以我将 Authorize 属性添加到操作中。我正在使用 Asp.net Identity 框架进行授权。当我运行我的应用程序时，我使用通过 ajax 发送到 /Token 的用户名/密码登录到应用程序。然后我得到 access_token 并存储它。问题是当我使用 src 属性（该 src 指向上述 api 控制器）引用图像标签时，我没有办法用它发送访问令牌。我将如何实现？

    public partial class Startup
{
    static Startup()
    {
        PublicClientId = "self"; 
        UserManagerFactory = () => new UserManager<User>(new UserStore<User>(new ImagePerfektDbContext())); 
        OAuthOptions = new OAuthAuthorizationServerOptions
        {
            TokenEndpointPath = new PathString("/Token"),
            Provider = new ApplicationOAuthProvider(PublicClientId, UserManagerFactory),
            AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),
            AllowInsecureHttp = true
        };
    }

    public static OAuthAuthorizationServerOptions OAuthOptions { get; private set; }

    public static Func<UserManager<User>> UserManagerFactory { get; set; }

    public static string PublicClientId { get; private set; } 
    public void ConfigureAuth(IAppBuilder app)
    { 
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login")
        });
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie); 
        app.UseOAuthBearerTokens(OAuthOptions);

Answer 1

我明白你的意思。在 src 属性 URL 中附加访问令牌作为路由参数也不是一个好主意。

我会做什么...假设您将访问令牌存储在身份验证票证中，我将使用“匿名”操作过滤器标记操作方法并删除“授权”操作过滤器。然后，在操作方法代码中，我将尝试从身份验证票证（或存储它的任何地方）检索访问令牌，对其进行验证，最后根据验证是否成功返回图像。

我希望它有意义

狮子座