1回答
我有一个.NET 5 Web API项目。大多数应用程序接口使用Azure AD进行身份验证，所以我使用标准的Microsoft.Identity.Web库来实现这一点。对于要由第三方以编程方式访问的特定API，授权将通过base64 auth头部完成。 我也许可以编写一些中间件来检查头部和提取值等，但由于这只是一个API/控制器所需的，有没有更好的方法来实现它？
浏览 44提问于2021-08-06得票数 0
2回答
我正在使用新的MicrosoftMVC4 WebApi设计一系列的asp.net服务。对于对任何这些服务的任何调用，每次都必须传递用户名和密码，并且必须在sql server中检查这些详细信息以授权用户。问题：
1)每次使用基本身份验证标头或自定义http标头传递用户名和密码是否正确？问题是，我不想干扰每个调用中的查询字符串或请求正文，而更喜欢头部。2)传入头部后，如何使用authorize属性调用我的方法来验证用户在sql中是否有效？我需要使用自定义的授权</
浏览 0提问于2012-05-29得票数 2
1回答
我正在使用nuget的WebAPI帮助页面项目来记录我的ASP.Net WebAPI服务。我无法实现的是将属性添加到文档中。因此，如果将控制器标记为授权，则控制器的文档将显示“此XYZ控制器需要授权”模型级别的属性没有问题。
浏览 3提问于2014-09-17得票数 1
回答已采纳
共享库中有一组WebAPI服务。这些在ASP.NET Core网站中使用，并且专用服务器仅托管WebAPI服务，而不使用MVC组件。在MVC网站上，所有东西都可以正常工作，如果有未经授权的请求，我会得到304重定向到登录页面(Account/ login )。但是，当我向WebAPI服务发出未经授权的请求时，我会收到同样的304重定向到/Account/Login --在本例中--我想返回HTTP401未经授权的结果代码。我不喜欢在
浏览 3提问于2017-04-17得票数 6
回答已采纳
尝试在WebApi和Microsoft.Odata.Client 7.7.0上实现从WebApi 2.0到.Net Core3.1和Microsoft.AspnetCore.Odata 7.4.1的自定义授权属性转换我在OData 4.8中从一个工作的.NET - API中修改了这段代码，一切都正常工作，直到我们将自定义授权属性应用到端点。从用于Odata控制器的自定义授权属性返回UnauthorizedResult
浏览 1提问于2020-07-29得票数 2
1回答
我在asp.net核心上创建了一个webapi，对于文档，我使用的是swashbuckl。我的API需要一些自定义头来验证请求以及jwt组织: fe5mp0 brnid: NY0023授权:承载
我成功地添加了授权头，它正在工作，但是找不到如何添加这些自定义头。
浏览 0提问于2018-04-30得票数 2
回答已采纳
我有一个用WebAPI构建的web服务，它接受JSON请求并做出相应的响应。核心架构已经构建，但没有任何身份验证/授权。检查用户是否已登录:如何使用javascript完成此操作？我要把cookie发送到我的webAPI吗？如果是，是否将cookie作为请求正文中的参数发送？让用户登录/注册:如何加密
浏览 35提问于2013-04-04得票数 18
回答已采纳
因此，我在ASP.NET核心中构建了一个自定义Web，它是由角色授权的。在其他核心网络应用中使用这个API的正确方法是什么？我应该如何授权应用程序使用API？编辑:关于我试图做的事情的更多细节：
假设我有授权政策。在我单独的Web应用程序中，我在Startup中声明了这个策略，并授权了一些API方法。它工作，现在托管在"webapi.foo.com"，太棒了。现在假设我创建了一个新的、独立的web应用程序，我想使用API中的一些方法。因此，我想我的问
浏览 3提问于2016-04-22得票数 1
回答已采纳
我有MVC应用程序和webapi，它们都在不同的项目中，mvc应用程序通过webapi使用令牌身份验证。当我将承载令牌传递给webapi并访问受授权关键字保护的资源时，我可以通过webapi进行身份验证，并在MVC.But中获取承载令牌，从而引发未经授权的401响应。Iam在MVC中使用httpclient与webapi通信。
( 1)我可以使用小提琴登录到webapi，并使用承载令牌和授权来访问webapi资源，工
浏览 2提问于2018-03-10得票数 1
2回答
因此，我只是在理解.NET核心授权属性时遇到了一点麻烦。
我有一个正在运行的身份验证服务(假设是authapi.com)，当提供有效的身份验证详细信息时，它将返回一个JWT。因此，我现在正在构建另一个WebAPI (比方说genericapi.com)，它将需要对一些操作/控制器进行授权。其想法是，JWT将在请求的头部中传递给genericapi，然后需要将这些头部传递给authapi.com以验证它们。我试着添加一个策略，但它变得非常复杂，而且我不得不在所有内容上都编写[Au
浏览 0提问于2016-06-30得票数 1
我有以下站点:带有Angular的asp.net MVC站点(1) -> WebApi (2)混合使用WCF和MVC服务的-> asp.net MVC远程站点(3)(3)远程HTTP站点包含一组asp.net服务和几个MVC控制器作为应用程序接口，这些WCF服务允许使用WebInvoke。它需要会话和窗体身份验证。它以cook
浏览 0提问于2015-09-24得票数 0
1回答
我正在创建一个分布式应用程序，它将使用ASP.NET Web来支持单页web应用程序和其他潜在的本地移动应用程序平台。我目前的架构使用作为STS，它将为我的客户端提供访问WebAPI的授权令牌。在后端，我将具有持久性和业务逻辑，这将由一个独立的应用程序域中的WCF服务与我的WebAPI公开。WebAPI将调用服务层来访问数据并在域上执行操作。
我的问题是关于授权。使用.NET 4.5，ASP.NET现在有了一个可扩展的模型，使我能够将授权</e
浏览 10提问于2013-09-30得票数 2
我有一个客户机请求使用自定义角色/成员模式的基于身份验证的集成解决方案。我最初的计划是使用基于索赔的身份验证机制和集成身份验证。然而，我最初的研究并没有发现很多有用的信息。到目前为止，我有一个ASP.NET (非核心也不是owin) WebAPI应用程序，它具有基于角SPA (asp.net)的web应用程序所使用的api操作。我试图使用集成身份验证来授权api调用。然而，随着我深入了解自定义ClaimsAuthenticationManager，我开始遇到问题，此时我不确定这
浏览 0提问于2016-11-22得票数 2
回答已采纳
1回答
授权令牌不存在于头中
、、、、
因此，我有一个自定义身份验证令牌，用于保护我的web.api项目。现在，这是一个承载类型令牌，我与报头一起传递，并且我已经设法在我的WebAPI项目中无缝地使用它。要检查包含授权令牌的标头发生了什么情况，我使用了一个自定义令牌属性。void OnAuthorization(AuthorizationContext context)因此，经过一些调试后，
浏览 2提问于2014-10-27得票数 0
回答已采纳
1回答
我正在尝试用JWT令牌实现WebApi授权。但无论我做什么-它总是返回401。这是它的样子。" version="5.2.3" targetFramework="net461" /> <package id="Microsof
浏览 1提问于2017-07-26得票数 0
演员：
黑盒(MS Power App自定义连接器)，用户登录API A- .NET标准WebApi并启用授权属性和AAD授权(没有额外的代码验证)，ida:audience="A“在web.configAPIB- .NET Standard WebApi中启用授权属性，启用AAD授权(没有代码中的附加验证)，ida:audience="B”在web.configAPI C中使用授权属性，AAD<
浏览 1提问于2022-01-24得票数 0
回答已采纳
我有以下情况：使用Autorest自动生成WebAPI客户端，并通过自定义授权进行扩展。此客户端还将打包到NuGet中，供其他服务使用。我的想法是，最好将客户机移动到单独的存储库中，因为对它的更改不能触发WebAPI项目的构建。另一方面，对WebAPI的更改(我认为)应该触发客户端的构建和打包。
欢迎提出建议。谢谢!
浏览 0提问于2017-08-28得票数 -1
回答已采纳
我有一个这样的ASP.NET Core1.1 WebApi端点：[Route("api/[controller]")]
public class SampleController现在，我确实想在请求头部中发送一个自定义属性，比如' App -Type‘，它让端点知道哪个应用程序请求数据。但是，当端点获取该属性以便我将其作为函数中的变量时，该怎么办呢？
浏览 0提问于2017-03-29得票数 0
我们在Azure托管了一个.net WebAPI We应用程序。for应用程序使用Microsoft /OAuth2进行身份验证。对于一些测试，我们授权一些用户使用WebAPI。现在，我们添加了Azure管理作为WebAPI we应用程序的前端代理。我们添加了所有端点，但是我们无法使API使用后端WebAPI，因为它本质上是未经授权的。我们不知道API管理如何访问它，因为它没有身份，因为我们知道我们可以授权它。
这需要怎么做呢？
浏览 2提问于2022-02-02得票数 0
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号