ODataController BearerToken Авторизация отказано

Question

Я пытаюсь внедрить поставщик аутентификации для своих служб WebApi. Im, используя это руководство: http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/ Для целей тестирования я уже реализованы два контроллера в отдельном WebAPI-проекта:

public class TestApiController : ApiController 
{ 
    [Authorize] 
    public string Get() 
    { 
     return "Secure"; 
    } 

    public string Get(int id) 
    { 
     return "Not Secure"; 
    } 
} 

public class TestODataController : ODataController 
{ 
    [Authorize] 
    [EnableQuery] 
    public HttpResponseMessage Get() 
    { 
     return new HttpResponseMessage(HttpStatusCode.OK); 
    } 
} 

Моя цель состоит в том, чтобы использовать OData Controller в конце.

Когда я позвоню localhost: Порт/api/TestApi и установите токен-носитель в заголовке, все работает отлично. Когда я сделать вызов Localhost: порт/OData/TestOData и добавить маркер я получить сообщение:

Authorization has been denied for this request.

Это не имеет значения, если я установить маркер в заголовке или нет. Если я удалю атрибут Авторизовать, все будет работать нормально. Я использую Postman для вызова методов, если это представляет интерес. В настоящее время я использую iis-express из визуальной студии для размещения контроллеров, но iis настроен в альфах, но создает одно и то же сообщение.

Мои Startup.cs (интересная часть ...)

public void Configuration(IAppBuilder app) 
{ 
    var config = new HttpConfiguration(); 

    ConfigureOAuth(app); 

    FilterConfig.Register(config); 
    ODataConfig.Register(config); 
    WebApiConfig.Register(config); 

    app.UseCors(CorsOptions.AllowAll); 
    app.UseWebApi(config); 
} 

public void ConfigureOAuth(IAppBuilder app) 
{ 
    //Token consumption 
    app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions 
    {}); 
} 

OData и WebConfig:

public class ODataConfig 
{ 
    public static void Register(HttpConfiguration config) 
    { 
     ODataConventionModelBuilder modelBuilder = new ODataConventionModelBuilder(); 
     modelBuilder.EntitySet<MyModel>("MyModel"); 

     var conventions = ODataRoutingConventions.CreateDefault(); 

     var route = config.Routes.MapODataRouteFixed(
      routeName: "ODataRoute", 
      routePrefix: "odata", 
      model: modelBuilder.GetEdmModel(), 
      conventions: conventions) as Route; 
    } 
} 

public static class WebApiConfig 
{ 
    public static void Register(HttpConfiguration config) 
    { 
     config.MapHttpAttributeRoutes(); 

     config.Routes.MapHttpRoute(
      name: "DefaultApi", 
      routeTemplate: "api/{controller}/{id}", 
      defaults: new { id = RouteParameter.Optional } 
     ); 

     config.Formatters.JsonFormatter.SerializerSettings.ContractResolver = new CamelCasePropertyNamesContractResolver(); 
    } 
} 

Счет-контроллер для добавления нового пользователя находится в другом проекте. База данных хорошо выглядит, и работает маркер. Это почти тот же код, что и в примере с bitoftech-demo.

Я не вижу разницы между этими контроллерами. Атрибут Auhtorize распознается контроллером ... но что-то еще не так. Любые подсказки будут оценены.

Обновление После некоторых исследований и первых ответов я обновил свои значения запуска. Старые параметры необходимы только для генерации токенов, а не для потребления токенов. Но все же контроллеры api работают, и OdataController выбрасывает «Авторизация отказано».

Update2 Теперь это сработало. Но я не совсем понимаю, почему. Я удалил все из моего FilterConfig:

public class FilterConfig 
{ 
    public static void Register(HttpConfiguration config) 
    { 
     //config.SuppressDefaultHostAuthentication(); 
     //config.Filters.Add(new HostAuthenticationFilter(OAuthDefaults.AuthenticationType)); 
    } 
} 

Но я понятия не имею, почему он работал раньше с контроллером апи и не с OData контроллера ...

Answer 1

Если вы используете один проект для получения токен и другое для webApi, оба должны иметь один и тот же машинный ключ в web.config.

В следующем посте того же сериала, что вы следуете объясняет, как это сделать: Decouple OWIN Authorization Server from Resource Server

Пример:

<system.web> 
... 
<machineKey validationKey="57B449BBA8F9E656087FF7848727E122C5F5966F65AC0FC25FB3532193B59CFCD13B370883FFC184C1F1500638F33E6F67B37CAED1D9BC65BBC6CFFB232BFD0B" decryptionKey="6D9FBE88D16B3FA5B5E6B37460BBE50DA85D5B4C482159006B5A337C58AA9E79" validation="SHA1" decryption="AES" /> 
... 
</system.web> 

Answer 2

Почему вы используете app.UseCookieAuthentication(new CookieAuthenticationOptions()); и app.UseOAuthAuthorizationServer(OAuthOptions); в то же время, я думаю, это только проект API без MVC, не так ли? Снимите app.UseOAuthAuthorizationServer(OAuthOptions); и повторите попытку.

Каково значение в заголовке ответа (WWW-Authenticate), когда вы получаете 401? Носитель или что-то еще?

Answer 3

У меня была аналогичная проблема, и я нашел этот ответ на веб-сайте Telerik, и это сработало для меня. Это потребовало установки типа dataType на «json».

transport: { 
    type: "odata", 
    read: { 
     url: "http://........", 
     dataType: "json", 
     beforeSend: function (xhr) { 
      var auth = 'Bearer ' + token; 
      xhr.setRequestHeader('Authorization', auth); 
     } 
    }, 

}, 

Это URL: http://www.telerik.com/forums/odata-not-working-with-custom-authorization-header