У меня есть клиент Mvc 5, у которого есть аутентификация cookie Ownin. У меня также есть веб-Api, который защищен маркером Owin Bearer (я использовал шаблон VS2013 Web Api, который создает конечную точку Token)
Хорошо, теперь моему клиенту Mvc 5 нужно использовать мой WebApi. Я создал метод для получения токена-носителя:
internal async Task<string> GetBearerToken(string siteUrl, string Username, string Password)
{
HttpClient client = new HttpClient();
client.BaseAddress = new Uri(siteUrl);
client.DefaultRequestHeaders.Accept.Clear();
HttpContent requestContent = new StringContent("grant_type=password&username=" + Username + "&password=" + Password, Encoding.UTF8, "application/x-www-form-urlencoded");
HttpResponseMessage responseMessage = await client.PostAsync("Token", requestContent);
if (responseMessage.IsSuccessStatusCode)
{
TokenResponseModel response = await responseMessage.Content.ReadAsAsync<TokenResponseModel>();
return response.AccessToken;
}
return "";
}
И в моем действии Mvc я назвал это:
public async Task<ActionResult> Index()
{
var token = await GetBearerToken("http://localhost:6144/", "teste", "123456");
using (var client = new HttpClient())
{
client.DefaultRequestHeaders.Add("Authorization", "Bearer "+ token);
var response = await client.GetAsync("http://localhost:6144/api/values");
if (response.IsSuccessStatusCode)
{
var data = response.Content.ReadAsAsync<IEnumerable<string>>();
return Json(data.Result, JsonRequestBehavior.AllowGet);
}
}
}
Все работает отлично... Но мне нужно использовать Web Api во всех моих действиях... Итак, как я могу сохранить этот токен (несмотря на получение нового токена для каждого запроса) и как проверить, если он истек... Возможно ли сохранить это вместе с cookie аутентификации? Любые лучшие оценки для решения этого сценария?
Спасибо