如何在 MVC 4/Web Api 2 中实现不记名令牌认证

Question

谁能给我一个示例代码或关于如何在 MVC4/WebApi 2 项目中实现 HostAuthenticationFilter 的指导，我在 MVC4 项目中实现了基于 Cookie 的身份验证，然后我添加了一个名为 Api 的区域我已经使用 WebApi2 和 OData V3 公开了 EDM，但我需要实现 OAuth 2 令牌，即基于承载的身份验证才能访问 api 控制器。除此之外，我的 api 中还需要登录控制器，因为客户端是本地移动应用程序（iOS 和 Android 用户）。谢谢。

Answer 1

我在网上看了一整天的相关文章，终于找到了类似的案例here，然后我决定关注this sample。

最后，最好将 API 和 Frontend MVC4 分开在不同的项目中，以避免复杂的 Cookie 和基于 Token 的安全性等问题。