Не могу понять, если OWIN перехватывает запросы на api от клиента

Question

У меня есть веб-приложение Asp.net с аутентификацией JWT с использованием программного обеспечения OWIN. Мой сервер ресурсов и сервер авторизации одинаковы. Я могу получить токен из конечной точки маркера. Проверены методы ValidateClientAuthentication и GrantResourceOwnerCredentials. Однако, когда я пытаюсь получить доступ к защищенному (с помощью [Авторизовать]) api (с заголовком авторизации, установленным на токен-носитель), я получаю только «Авторизация была отклонена для этого запроса».

У меня есть переопределенный метод ValidateAuthorizeRequest, чтобы узнать, попадает ли он, когда вызов api производится через почтовый клиент. Однако он никогда не попадает.

Я пытаюсь выяснить, действительно ли OWIN перехватывает вызовы на api, кроме вызовов конечной точки маркера.

Есть ли способ или методы для переопределения, чтобы я мог отлаживать и видеть, где в конвейере отклоняется запрос и почему.

На данный момент я звоню через Почтальон и получаю несанкционированный отклик.

Любая помощь была бы принята с благодарностью.

Answer 1

Это трудно ответить, не видя, что вы сделали. Мне интересно, правильно ли вы правильно подключили. Класс запуска - это то, где вы определяете формат поставщика и токена, а затем вы устанавливаете приложение для использования этих параметров. Вот пример:

public class Startup 

    {  
     public void Configuration(IAppBuilder app)  
     {  
      var config = new HttpConfiguration();  
      config.MapHttpAttributeRoutes();  
      ConfigureOAuth(app);  
      app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);  
      app.UseWebApi(config);  
     }   

     public void ConfigureOAuth(IAppBuilder app)  
     {  
      int accessTokenExpiresInSeconds = ConfigurationHelper.GetAppSetting("AccessTokenExpirationInSeconds").ToInt();    
      var oAuthServerOptions = new OAuthAuthorizationServerOptions 

      {  
       AllowInsecureHttp = true, 

       TokenEndpointPath = new PathString(ConfigurationHelper.GetAppSetting("TokenEndPoint")), 

       AccessTokenExpireTimeSpan = TimeSpan.FromSeconds(accessTokenExpiresInSeconds), 

       Provider = new CustomOAuthProvider(), 

       AccessTokenFormat = new CustomJwtFormat(ConfigurationHelper.GetAppSetting("TokenIssuer"))  
      };   

      app.UseOAuthAuthorizationServer(oAuthServerOptions);  
     }  
    } 

Если это не проблема, то вы можете использовать свою собственную статью о OAuth2 и JWT, у меня есть полный пример того, как установить все вверх и код на GitHub. Надеюсь, это поможет вам в правильном направлении:

https://eidand.com/2015/03/28/authorization-system-with-owin-web-api-json-web-tokens/