Как я могу выполнить автоматическую аутентификацию oauth/openid для WebAPI?

Question

Представьте клиентское и сервисное приложение, зарегистрированное в Windows Azure.

Клиент является консолью и работает без присмотра на месте (например, выполняет тесты за ночь) Услуга является сервисом WebAPI, защищенным oAuth и обычно доступным с использованием OpenID Connect, размещенного в Azure.

Как клиент может аутентифицироваться в службе БЕЗ любого взаимодействия входа пользователя (т. Е. Приложение аутентифицируется для службы с использованием ADAL .Net)?

Я попытался ADAL .Net Daemon to WebAPI sample, но она по-прежнему всплывает диалог аутентификации ...

Спасибо!

[редактировать] Вот код, чтобы показать очень примерно, как я общаюсь с клиентом. Все идентификаторы приложений и т. Д. Являются правильными.

var authContext = new AuthenticationContext("https://login.windows.net/common"); 
var result = await authContext.AcquireTokenAsync(ServiceAppId, ClientCredential); 
var client = new HttpClient 
{ 
    BaseAddress = new Uri("https://localhost:44301/"), 

}; 
client.DefaultRequestHeaders.Authorization = 
    new AuthenticationHeaderValue(
     AuthenticationHeaderScheme.Bearer, 
     result.AccessToken); 
var response = await client.GetAsync("api/something"); 
var jsonString = response.Content.ReadAsStringAsync().Result; 

Это просто производит логин страницу HTML ...

Я также попытался добавить [HostAuthentication("OAuth2Bearer")] т.д. в контроллер API службы и добавления в логике запуска Owin, но безрезультатно, например:

app.UseWindowsAzureActiveDirectoryBearerAuthentication(
    new WindowsAzureActiveDirectoryBearerAuthenticationOptions 
    { 
     TokenValidationParameters = new TokenValidationParameters 
     { 
      ValidAudience = myRealm, 
     }, 

     Tenant = "mytenant.onmicrosoft.com", 
     AuthenticationType = BearerAuthenticationType.OAuth2Bearer, 
    }); 

Answer 1

EDIT: перечитывая оригинальное сообщение, я думаю, что теперь понимаю, что происходит. Вы упомянули, что у вас есть OpenId Connect в вашем приложении, и когда вы попадаете в веб-API, вы получаете HTML. Я подозреваю, что промежуточное ПО OpenId Connect запускается, когда вы попадаете в веб-API, а не в промежуточное ПО Oauth2. Если это так, я рекомендую взглянуть на http://www.cloudidentity.com/blog/2014/04/28/use-owin-azure-ad-to-secure-both-mvc-ux-and-web-api-in-the-same-project/ для получения инструкций о том, как использовать промежуточное ПО на основе переадресации и промежуточное ПО защищенного ресурса OAuth2 в одном проекте.

Оригинальный ответ: Вы пробовали https://github.com/AzureADSamples/NativeClient-Headless-DotNet? Это должно делать то, что вы ищете. Извините за терпение, по телефону :-) HTH V.