Szi*_*rdD 4 c# asp.net-web-api bearer-token
我有一个启用了身份验证的Web API(承载令牌).这是由客户端应用程序调用的,我想保护它免受匿名使用,因此我想创建一个单独的用户并为其创建一个承载令牌.
我可以通过调用寄存器和令牌方法来创建令牌,但我想从代码中执行此操作.
据我所知,承载令牌不存储在数据库中.可以使用ASP.NET Identity API以某种方式检索它吗？
我还想从代码创建此用户并保存令牌,因为我需要将数据库部署到多个服务器.
如果您只有一个客户端可以与您的API通信,我不建议采用这种方法,我的理解是您需要发布非常长期存取令牌可能一年并继续使用此令牌来访问后端API , 对？如果此令牌被盗,您会怎么做？您无法撤消访问令牌,因此它有点像您的主密钥(密码).我的建议是使用OAuth刷新令牌以及访问令牌.这取决于您的客户类型,您可以在这里查看这是如何完成的http://bitoftech.net/2014/07/16/enable-oauth-refresh-tokens-angularjs-app-using-asp-net-web -api-2-owin / 刷新令牌可以撤销,它们可以在很长时间后过期.如果您需要进一步的细节来实现这一点,请告诉我.