Rufen Sie eine Web-API von MVC-Controller (Cookie-Authentifizierung)

Question

Ich habe eine Web API und Mvc 5 für dasselbe Projekt. Das Web Api ist mit Inhaber Token geschützt (aber ich bemerkte die SuppressDefaultHostAuthentication Linie, so kann ich die api von Browser zugreifen, wenn ich mit Cookie mvc authentifiziert bin)

Jetzt bin ich versucht, die api von einem Mvc-Controller für den Zugriff auf ohne das Token zu senden, ist das mit SuppressDefaultHostAuthentication möglich?

Versuchte, dass ohne Erfolg (401 Fehler):

HttpClientHandler handler = new HttpClientHandler() 
{ 
    PreAuthenticate = true, 
    UseDefaultCredentials = true 
}; 

using (var client = new HttpClient(handler)) 
{ 
    client.BaseAddress = new Uri("http://localhost:11374/"); 
    client.DefaultRequestHeaders.Accept.Clear(); 
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json")); 

    var response = client.GetAsync("api/MyApi").Result; 
    if (response.IsSuccessStatusCode) 
    { } 
}  

Wenn es nicht möglich ist, wie der beste Weg, um dieses Problem zu umgehen?

Answer 1

WebApi hält sich an REST, was unter anderem vorschreibt, dass Anfragen zustandslos sind. Das bedeutet, dass es bei WebApi oder einer REST-kompatiblen API kein Konzept wie Cookies, Sitzungen usw. gibt. Jede Anfrage an die API muss Informationen enthalten, die zur Bearbeitung der Anfrage benötigt werden. Wenn Sie über einen Endpunkt verfügen, für den eine Authentifizierung erforderlich ist, müssen Sie daher authentifizieren, damit die Anforderung darauf zugreifen kann. Zeitraum. Wenn Sie Authentifizierung über Bearer-Token durchführen, müssen Sie das Bearer-Token übergeben.

Answer 2

Da die WebAPI und der MVC-app im selben Projekt sind Sie brauchen, um über HTTP nicht zu gehen und einen Antrag, um ein Verfahren eines jeden machen zugreifen - sie sind Nachbarn :)

Sie kann die WebAPI als normale Klasse behandeln und sie im MVC-Controller instanziieren. Anschließend rufen Sie die Methoden der Instanz wie bei jedem anderen Objekt in Ihrer Anwendung auf.

Es ist jedoch nicht möglich, Tokens und/oder andere Sicherheitsmechanismen zu vermeiden, für die die WebAPI entwickelt wurde, wenn Sie eine Anfrage über HTTP nutzen, um darauf zuzugreifen.