通过两个独立站点进行 ASP.NET WebAPI 身份验证答案

【问题标题】：ASP.NET WebAPI authentication over two separate sites通过两个独立站点进行 ASP.NET WebAPI 身份验证
【发布时间】：2015-01-27 14:17:44
【问题描述】：

我们的情况：

我们需要这两个独立的站点，因为我们的 API 逻辑是基于 WebAPI v2 构建的，我们不想仅仅因为 Umbraco 使用与新版本不兼容的旧版本而编写单独的 v1 API（感谢微软） .

在站点 1 上，我们想要访问在站点 2 上运行的 API。站点 2 上的某些 API 方法需要使用 [Authorize] 属性进行身份验证。同时针对站点 1 和站点 2 对用户进行身份验证的正确方法是什么？

【问题讨论】：

【解决方案1】：

为什么不使用可以包含在请求的授权标头中的基于声明的身份验证令牌。如果您在 HTTP 上发出请求，那么一定要考虑加密令牌。即使您仅通过 SSL 使用它，我也不建议使用基本身份验证，但这也是一种选择。

在站点 2 上，您可以使用自定义授权过滤器或委托处理程序来提取和解析令牌并设置上下文的当前用户和主体。

【讨论】：