Identity 2를 사용하는 ASP.NET 웹 API가 보호 된 리소스에 대한 액세스 권한을 부여하지 않는 이유는 무엇입니까?

Question

나는 좋은 날을 인증하는 것 신원 (2)를 사용하여 웹 API를 가지고 있고, 내가 AuthTicket 인스턴스에 직렬화 무엇 /Token 엔드 포인트는 매우 유사 내용으로, 반환 내가 요청을 보낼 때, 그리고

AccessToken: "averylongtoken" 
Expires: {2016/12/12 8:19:22 AM} 
ExpiresIn: 1209599 
Issued: {2016/11/28 8:19:22 AM} 
TokenType: "bearer" 
Username: "myusername" 

같은 :

var response = await Client.GetAsync("api/appt/3/true", cancellationToken); 

및 Client.DefaultRequestHeaders.Authorization 보이는 같은 :

Bearer theSameVeryLongToken

나는 아직도 401 - Not authorized을 얻습니다. 여기서 무엇이 잘못 될 수 있습니까? 웹 API가 어떻게 든 베어러 토큰을받지 못하거나 제대로 해독하지 못했을 수 있습니까? API에서 중단 점을 설정하고 컨트롤러 조치에서 User 특성을 검사하면 해당 특성은 모두 null 또는 기본값이지만 한 속성은 ClaimsIdentity이고 속성도 모두 null이거나 기본값이며 해당 Claims 콜렉션이 비어 있습니다 .

수동으로 모든 소유권 주장을 설정해야합니까? 나는 ApplicationOAuthProvider.GrantResourceOwnerCredentials이 적어도 사용자 이름이나 ID와 같은 클레임을 추가한다고 생각했을 것입니다.

Answer 1

모든 코드를 다시 검토했지만 요청 헤더에 인증 토큰을 추가 한 행이 사라졌습니다. 요청을 보내기 전에이 헤더를 검사하면 쉽게 확인할 수 있으며 쉽게 수정할 수있었습니다.