ASP.NET MVC + Web API2 + AngularJS授权和身份验证

Question

我正在开发一个大型应用程序,它将包含后端的ASP.NET MVC和AngularJS + Web Api2.以前我在我的应用程序中使用过MVC表单授权.有很多例子如何使用AngularJS + Web Api进行基于令牌的授权,但找不到适合这两种情况的完整解决方案.

请向我提供一些信息,我可以在这里阅读这个主题,可能是分步示例,教程或博客,其中描述了两者的混合授权.

Answer 1

1. 在WebAPI2应用程序中实现ASP.Net Identity 2 是一个很好的实现ASP.Identity 2的教程.如果您将WebAPI和MVC5应用程序保存在不同的项目中,那就更好了.

2. 决定是否要直接从AngularJS应用程序或MVC应用程序连接到API

3. 如果直接从AngularJS应用程序调用API方法,请将此指令用于OAuth2.将access_token存储在localstorage或cookie中.

4. 如果从您的MVC应用程序内部调用API方法,请将access_token存储在客户端(使用localstorage或cookie),并将其用于每次调用API.这是一个教程,展示如何将AngularJS与ASP.Net MVC5一起使用

5. 确保在生产中使用安全连接(https).

更新

您可以使用默认的ASP.Net提供程序进行WebAPI.但是默认提供程序最适合EnityFramework.
我不是EF的粉丝所以我自己使用自定义提供商.以下是自定义标识提供程序的概述.这个MySQL示例帮助我实现了一个自定义提供程序(但我仍然使用SQL Server但使用我们自己的内部DAL).