安全访问外部 Web API .NET CORE

Question

我有两个在 .Net 核心中开发的 Web API 应用程序。我需要将 Json 数据从第二个应用程序导入到第一个应用程序。但是，我有一个安全问题。我需要保护对外部 API 的访问。我应该如何安全地管理这两个 API 之间的连接。 例如，我需要在下面的代码中保护对 URL 的访问 => 无需其他身份验证即可安全访问 covid API。

PS：我在两个应用程序中都使用 JWT 令牌身份验证

最好的问候。

    using (var client = new HttpClient())
    {
      string url = string.Format("https://covid19.mathdro.id/api");
      var response = client.GetAsync(url).Result;
    
      string responseAsString = await response.Content.ReadAsStringAsync();
      result = JsonConvert.DeserializeObject<CovidResult>(responseAsString);
    }

Answer 1

如果两个 API 都受同一个 accessToken 保护，那么您可以从第一个请求中读取授权标头并将其传递给第二个请求。 像这样阅读标题：

var authHeader = context.Request.Headers.Get("Authorization");

你应该得到 authHeader 等于 "Bearer ey...(a bundle of base64)"

然后将auth头添加到客户端：

var request = new HttpRequestMessage() {
RequestUri = new Uri("http://https://covid19.mathdro.id/api"),
    Method = HttpMethod.Get,
};

...

request.Headers.Authorization.Add(new AuthenticationHeaderValue(authHeader));
var task = client.SendAsync(request)