保护用 asp.net 5 / web api 2 编写的 API

Question

所有示例都说明了如何保护用 asp.net 核心编写的 API。

services.AddAuthentication("Bearer")
               .AddIdentityServerAuthentication(options =>
               {
                   options.Authority = "http://localhost:5000";
                   options.RequireHttpsMetadata = false;

                   options.ApiName = "api1";
               });

是否可以使用 Identity Server 4 保护用完整的 .net 框架编写的 asp.net 5 / web api2 的 API。如何？

Answer 1

是的，这是可能的。

使用来自程序集Microsoft.Owin.Security.OpenIdConnect 的UseOpenIdConnectAuthentication 在您的启动配置代码中配置openid connect：

例如

        app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions() {
                Authority = "http://localhost:5000",
                ClientId = "yourclientid",
                RedirectUri = "http://yourredirecturi",
                ResponseType = "id_token token",
                SignInAsAuthenticationType = "Cookies",
                RequireHttpsMetadata = false,
        });