web-dev-qa-db-ja.com

Web APIのベアラートークンからユーザーロールを返す

私はWeb API 2プロジェクトを開発しています。認証には無記名トークンを使用しています。認証が成功すると、APIはJSONオブジェクトを返します。

{"access_token":"Vn2kwVz...",
   "token_type":"bearer",
   "expires_in":1209599,
   "userName":"username",
   ".issued":"Sat, 07 Jun 2014 10:43:05 GMT",
   ".expires":"Sat, 21 Jun 2014 10:43:05 GMT"}

次に、このJSONオブジェクトでユーザーロールも返します。 JSON応答からユーザーロールを取得するために必要な変更は何ですか？

asp.netauthenticationasp.net-web-api2bearer-token
22
Sachin Trivedi

たくさん検索したところ、カスタムプロパティをいくつか作成して、認証チケットで設定できることがわかりました。このようにして、呼び出し側で必要になる可能性のあるカスタム値を持つことができるように、応答をカスタマイズできます。

これは、トークンとともにユーザーロールを送信するコードです。それが私の要求でした。コードを変更して必要なデータを送信できます。

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {
        using (UserManager<ApplicationUser> userManager = _userManagerFactory())
        {
            ApplicationUser user = await userManager.FindAsync(context.UserName, context.Password);

            if (user == null)
            {
                context.SetError("invalid_grant", "The user name or password is incorrect.");
                return;
            }

            ClaimsIdentity oAuthIdentity = await userManager.CreateIdentityAsync(user,
                context.Options.AuthenticationType);

            ClaimsIdentity cookiesIdentity = await userManager.CreateIdentityAsync(user,
                CookieAuthenticationDefaults.AuthenticationType);
            List<Claim> roles = oAuthIdentity.Claims.Where(c => c.Type == ClaimTypes.Role).ToList();
            AuthenticationProperties properties = CreateProperties(user.UserName, Newtonsoft.Json.JsonConvert.SerializeObject(roles.Select(x=>x.Value)));

            AuthenticationTicket ticket = new AuthenticationTicket(oAuthIdentity, properties);
            context.Validated(ticket);
            context.Request.Context.Authentication.SignIn(cookiesIdentity);
        }
    }


 public static AuthenticationProperties CreateProperties(string userName, string Roles)
    {
        IDictionary<string, string> data = new Dictionary<string, string>
        {
            { "userName", userName },
            {"roles",Roles}
        };
        return new AuthenticationProperties(data);
    }

これは私に出力を返します

`{"access_token":"Vn2kwVz...",
 "token_type":"bearer",
 "expires_in":1209599,
 "userName":"username",
 ".issued":"Sat, 07 Jun 2014 10:43:05 GMT",
 ".expires":"Sat, 21 Jun 2014 10:43:05 GMT"
 "roles"=["Role1","Role2"] }`

この情報が誰かに役立つことを願っています。 :)

51
Sachin Trivedi

上記の変更は、以下のようにAuthorizationProviderの1つの追加メソッドで期待どおりにロールを返すのに適しています（このメソッドを追加してロールでロック...）

public override Task TokenEndpoint(OAuthTokenEndpointContext context)
        {
            foreach (KeyValuePair<string, string> property in context.Properties.Dictionary)
            {
                context.AdditionalResponseParameters.Add(property.Key, property.Value);
            }

            return Task.FromResult<object>(null);
        }
4
Nirav Desai