使用表单发布验证 OAuth 不记名令牌

Question

我使用 Web API 2 创建了一个基于 OData 的 Web 后端。这非常有效，在控制器上使用 AuthorizeAttribute。

我希望能够通过标准 html 表单和提交来上传文件。

我们将 OAuth 令牌作为隐藏输入字段传递，该令牌通常在 OData 请求的标头中传递。

问题：如何在控制器中验证这一点？

Answer 1

然后您需要取消保护令牌，然后从“票证”中检查是否存在主体以及是否已通过身份验证（检查属性 IsAuthenticated）。在控制器中使用以下代码：

string token = "Your token goes here";
Microsoft.Owin.Security.AuthenticationTicket ticket = Startup.OAuthBearerOptions.AccessTokenFormat.Unprotect(token);