目前,我有一个销售小部件的MVC Web应用程序.用户使用表单身份验证登录我们的系统,然后可以根据他们所属的组执行各种功能(即下订单,查看订单,取消订单等).
我们的任务是编写Api,使第三方能够在我们的系统中创建和查看订单.每个第三方都拥有自己的用户名,并且仅限于基于其所属组的某些api方法.
我们正在考虑使用Web Api作为提供api的机制.我们还希望能够从我们的MVC Web应用程序中使用此API.不幸的是,我们遇到了Web Api身份验证的问题.使用DelegatingHandler,我们已经为WebApi实现了基于SSL的基本身份验证.这对我们的第三方非常有用.但是,当我们尝试从我们的MVC应用程序中使用Api时,我们得到401访问被拒绝错误,因为用户在使用Forms身份验证的MVC应用程序中进行了身份验证,但我们无法将这些凭据传递给Web Api.有没有办法将Forms Auth凭证从我们的MVC应用程序传递到我们的Web api应用程序？
IIS安装WebSite使用两个Web应用程序命名为WidgetStore