WebAPI 컨트롤러 메소드를 사용하여 로그인하기 위해 IdentityServer 인증 메소드를 호출하는 방법

Question

데이터베이스 메소드에 접속하기 위해 AngularJS 클라이언트 애플리케이션 및 WebApi가 있습니다. 사용자 인증을 위해 IdentityServer3이 있습니다. localhost:5005/core/connect/authorize?client_id=ClientA&redirect_uri=http%3A%2F%2Flocalhost%3A30005%2Fcallback&response_type=code%20id_token&scope=openid&state=94bbc0299da444468bb9cc21e5277cf1&nonce=873ea5f66fe0468faa9a362bf1a50e46"

WebAPI : 어떻게

• IdentityServer 로그인 할 수 localhost:5000/Auth/Login
• 앱 각도 : 나는 WebAPI 로그인 컨트롤러 메소드
  를 통해 사용자를 인증 할 수있는 방법을 localhost:30005

,451,515,

public class LoginController : ApiController 
{ 
    [HttpGet] 
    public string Login(UserInfo user) 
    { 
     // How to implement the logic 
    } 
} 

모델 :

public class UserInfo 
{ 
    public string UserId { get; set; } 
    public string Password { get; set; } 
} 

WebAPI 시작

public class Startup 
{ 
    public void Configuration(IAppBuilder app) 
    { 
     JwtSecurityTokenHandler.InboundClaimTypeMap.Clear(); 
     app.UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions 
     { 
      Authority = "localhost:5005", 
      RequiredScopes = new[] { "idmgr" } }); 

     app.UseWebApi(WebApiConfig.Register()); 
    } 
} 

친절 방법 WebAPI에 로그인 방법을 구성하는 방법 도와주세요.

Answer 1

첫 번째 기관에는 프로토콜이 있어야합니다. 나는 그것의 https를 추측한다. 당신은 권위의 프로토콜에 대해 언급해야합니다. webapi에서 "https://localhost:5005"을 좋아하십시오.

둘째로, 내 개인적인 경험으로 볼 때 각도 앱에서 로그인해야합니다. 제 2 각도를 사용하고 계신 것 같네요. link을보세요. 각도 응용 프로그램에서 인증 호출을 할 때 "idmgr"범위 (webapi 필수 범위에서 사용한)를 포함 할 수 있습니다. 동의 범위 화면을 표시하도록 설정 한 경우이 범위 "idmgr"이 표시되고 webapi에 전화를 걸면 시작 방법이이 범위를 사용할 수 있는지 확인하고 webapi에 대한 액세스를 허용하거나 반환합니다 (금지 된)