ASP.NET uwierzytelnianie Web API

Pozwala użytkownikowi na zalogowanie się do API]}

Wraz z żądaniem należy wysłać ważny plik cookie uwierzytelniania formularzy. Ten plik cookie jest zwykle wysyłany przez serwer podczas uwierzytelniania (LogOn akcja) przez wywołanie metody [FormsAuthentication.SetAuthCookie (patrz MSDN ).

Więc klient musi wykonać 2 kroki:

1. Wyślij żądanie HTTP do działania LogOn, wysyłając nazwę użytkownika i hasło. Z kolei ta akcja wywoła metodę FormsAuthentication.SetAuthCookie (W przypadku dane uwierzytelniające są ważne), które z kolei ustawią plik cookie uwierzytelniania formularzy w odpowiedzi.
2. Wyślij żądanie HTTP do chronionego działania [Authorize], wysyłając plik cookie uwierzytelniania formularzy pobrany w pierwszym zapytaniu.

Pierwszy odpowiedzialny za obsługę uwierzytelniania:

public class AccountController : ApiController
{
    public bool Post(LogOnModel model)
    {
        if (model.Username == "john" && model.Password == "secret")
        {
            FormsAuthentication.SetAuthCookie(model.Username, false);
            return true;
        }

        return false;
    }
}

I drugi zawierający chronione działania, które tylko autoryzowani użytkownicy mogą zobaczyć:

[Authorize]
public class UsersController : ApiController
{
    public string Get()
    {
        return "This is a top secret material that only authorized users can see";
    }
}

Teraz możemy napisać aplikację kliencką korzystającą z tego API. Oto trywialny przykład aplikacji konsolowej (upewnij się, że zainstalowałeś pakiety Microsoft.AspNet.WebApi.Client i Microsoft.Net.Http NuGet):

using System;
using System.Net.Http;
using System.Threading;

class Program
{
    static void Main()
    {
        using (var httpClient = new HttpClient())
        {
            var response = httpClient.PostAsJsonAsync(
                "http://localhost:26845/api/account", 
                new { username = "john", password = "secret" }, 
                CancellationToken.None
            ).Result;
            response.EnsureSuccessStatusCode();

            bool success = response.Content.ReadAsAsync<bool>().Result;
            if (success)
            {
                var secret = httpClient.GetStringAsync("http://localhost:26845/api/users");
                Console.WriteLine(secret.Result);
            }
            else
            {
                Console.WriteLine("Sorry you provided wrong credentials");
            }
        }
    }
}

A oto jak wyglądają 2 żądania HTTP na linku:

Żądanie uwierzytelnienia:

POST /api/account HTTP/1.1
Content-Type: application/json; charset=utf-8
Host: localhost:26845
Content-Length: 39
Connection: Keep-Alive

{"username":"john","password":"secret"}

Odpowiedź uwierzytelniająca:

HTTP/1.1 200 OK
Server: ASP.NET Development Server/10.0.0.0
Date: Wed, 13 Jun 2012 13:24:41 GMT
X-AspNet-Version: 4.0.30319
Set-Cookie: .ASPXAUTH=REMOVED FOR BREVITY; path=/; HttpOnly
Cache-Control: no-cache
Pragma: no-cache
Expires: -1
Content-Type: application/json; charset=utf-8
Content-Length: 4
Connection: Close

true

Prośba o dane chronione:

GET /api/users HTTP/1.1
Host: localhost:26845
Cookie: .ASPXAUTH=REMOVED FOR BREVITY

Odpowiedź na chronione dane:

HTTP/1.1 200 OK
Server: ASP.NET Development Server/10.0.0.0
Date: Wed, 13 Jun 2012 13:24:41 GMT
X-AspNet-Version: 4.0.30319
Cache-Control: no-cache
Pragma: no-cache
Expires: -1
Content-Type: application/json; charset=utf-8
Content-Length: 66
Connection: Close

"This is a top secret material that only authorized users can see"