ASP.NET 웹 API 2 OWIN 인증이 실패했습니다. grant_Type

Question

안녕하세요, 저는 ASP.NET 웹 API 2 프로젝트에서 OAuth 베어러 토큰 인증을 설정하려고합니다. 두 개의 프로젝트 중 하나는 WEB API 프로젝트이고 나머지 하나는 SPA 프로젝트입니다.

[assembly: OwinStartup(typeof(CodeArt.WebApi.App_Start.Startup))] 

namespace CodeArt.WebApi.App_Start 

{ 
    public class Startup 
    { 
     static Startup() 
     { 
      PublicClientId = "self"; 

     UserManagerFactory =() => new UserManager<UserModel>(new UserStore<UserModel>()); 

     OAuthOptions = new OAuthAuthorizationServerOptions { 
      TokenEndpointPath = new PathString("/Token"), 
      Provider = new OAuthAuthorizatonServer(PublicClientId, UserManagerFactory), 
      AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"), 
      AccessTokenExpireTimeSpan = TimeSpan.FromDays(14), 
      AllowInsecureHttp = true 
     }; 
    } 

    public static OAuthAuthorizationServerOptions OAuthOptions { get; private set; } 

    public static Func<UserManager<UserModel>> UserManagerFactory { get; set; } 

    public static string PublicClientId { get; private set; } 
    public void Configuration(IAppBuilder app) 
    { 
     ConfigureAuth(app); 
    } 

    public void ConfigureAuth(IAppBuilder app) 
    { 
     app.UseCookieAuthentication(new CookieAuthenticationOptions()); 
     app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalBearer); 
     app.UseOAuthBearerTokens(OAuthOptions); 
    } 
} 

나는 웹 API는 토큰 인증 베어러 사용하도록 구성했다 :

private static void ConfigureBearerTokenAuthentication(HttpConfiguration config) 
    { 
     config.SuppressDefaultHostAuthentication(); 
     config.Filters.Add(new HostAuthenticationFilter(Startup.OAuthOptions.AuthenticationType)); 

    } 

나는 OWIN 시작 클래스를 생성 한

: 여기

내가 지금까지 한 일이다

CORS를 지원하도록 WEB API를 구성했습니다 :

private static void ConfigureCrossOriginResourseSharing(HttpConfiguration config) 
    { 
     var cors = new EnableCorsAttribute("*", "*", "*"); 
     config.EnableCors(cors); 
    } 

내부 그것의 조건이 항상 실행됩니다 경우

public override Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context) 
    { 
     if(context.ClientId == null) 
     { 
      context.Validated(); 
     } 

     return Task.FromResult<object>(null); 
    } 

:

나는 OAuthAuthorizationServerProvider class.From에게 난 단지 내 코드 호출이 방법을 만들기 위해이 관리 클래스를 만들었습니다. 내 스파 프로젝트에

나는 다음과 같은 한 :

이 내 뷰 모델입니다 :

var vm = { 
     grant_type: "password", 
     userName: ko.observable(), 
     password: ko.observable() 
}; 

로그인 버튼 내가이 함수를 호출 클릭 된 경우 :

 var http = { 
      post:function(url, data) { 
      return $.ajax({ 
       url: url, 
       data: data, 
       type: 'POST', 
       contentType: 'application/json', 
       dataType: 'jsonp' 
      }); 
     } 
    } 

function loginClick() { 
     var model = ko.mapping.toJS(vm.loginModel); 
     var rez = $.param(model); 

     http.post("http://localhost:3439/Token", rez) 
      .done(function (data) { 
       console.log(data); 
      }) 
      .fail(function(eror, stuff, otherstuff) { 
       console.log(eror); 
       console.log(stuff); 
       console.log(otherstuff); 
      }); 
    } 

내 첫 번째 시도를 게시물을 dataType을 json으로 설정했으며이 오류가 발생했습니다.

01 23,516,

옵션 ... : 3439/토큰 400 (잘못된 요청) jquery.js : 7845 개

옵션 ... : 3439/토큰 없음 '액세스 제어 - 허용 - 원산지는' 헤더는 요청 된 자원에 존재 . 따라서 Origin '... : 3304'는 액세스가 허용되지 않습니다. jquery.js : 7845

XMLHttpRequest를로드 할 수 없습니다 ... 3439/Token. 아니요 요청한 리소스에 'Access-Control-Allow-Origin'헤더가 있습니다. 따라서 Origin '... 3304'는 (는) 에 액세스 할 수 없습니다.

3 개의 도트는 http://localhost을 나타냅니다.

두 번째로 arround 데이터 유형을 jsonp로 설정했는데 지원되지 않는 "unsupported_grant_type"오류가 표시되었습니다.

두 호출 모두 위에서 언급 한 ValidateClientAuthentication을 호출하지만 둘 다 실패한 요청으로 다시 전송됩니다.

이제 Visual Studion의 SPA 템플릿이 grant_type : grant_type : "password"로 설정했기 때문에 문제가 grand_type 대신 데이터를 보내는 방식과 관련이 있다고 생각합니다. "grant_type = 비밀번호 &는 userName = aleczandru & 암호 = happynewYear : 내가 여기서 일이 순서대로 JSON에 보내지는 데이터를 직렬화해야한다는 읽고 또한

가 전송의 얻을 정확한 JSON 직렬화 된 데이터입니다 Durandal 프레임 워크 내 SPA 템플릿 내 모든 개체에 대한 % 2FappPostModels % 2FloginModel "

모델 ID 속성의 get의 설정 & 의 moduleID = 모델.

내가 잘못하고있는 것을 누군가에게 말해 줄 수 있습니까? 나는 지난 2 일 동안 이것을 알아 내려고 노력하고 있습니까?

Answer 1

다음 코드 줄을 GrantResourceOwnerCredentials에 추가하면 헤더가 응답에 추가됩니다. 로빈 카를 말했듯이 web-api-2-0-cors-and-individual-account-identity

Answer 2

, 당신은 사용해야합니다 :

context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" }); 

자세한 내용은 다음을 참조

app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll); 

를 시작 프로그램 구성.

그리고 시작 메뉴얼에서 첫 번째 명령문이 유일한 cors 문 (혼합하지 않음)인지 확인하십시오.