不同的身份验证机制为不同的asp.net web api控制器

Question

我正在使用ASP.NET web api构建一个RESTful web服务。我有2个控制器，一个控制器我想使用基本身份验证，另一个控制器我想使用基于令牌的身份验证。这可能吗？

感谢， 普拉迪普

Answer 1

我结束了创建两个MessageHandlers。一个做基本身份验证，另一个做基于令牌的身份验证。然后，我设置如下所示的按路由消息处理：

public static void Register(HttpConfiguration config) 
    { 
     // Web API configuration and services 

     // Web API routes 
     config.MapHttpAttributeRoutes(); 

     config.Routes.MapHttpRoute(
      name: "BasicAuthApi", 
      routeTemplate: "api/{controller}/{id}", 
      defaults: new { id = RouteParameter.Optional }, 
      constraints: new { controller = "controller1" }, 
      handler: new BasicAuthMessageHandler() { InnerHandler = new HttpControllerDispatcher(config) } 
     ); 

     config.Routes.MapHttpRoute(
      name: "TokenAuthApi", 
      routeTemplate: "api/{controller}/{id}", 
      defaults: new { id = RouteParameter.Optional }, 
      constraints: new { controller = "controller2" }, 
      handler: new TokenAuthMessageHandler() { InnerHandler = new HttpControllerDispatcher(config) } 
     ); 
    } 

Answer 2

看一看在网页API v2的新身份验证筛选器。它们专门用于使用身份验证方法注释控制器或操作。

您可以直接在控制器中实施身份验证方法 - 或者使用OWIN/Katana回拨身份验证中间件。

看到这里的基本身份验证的中间件： https://github.com/thinktecture/Thinktecture.IdentityModel/tree/master/source/Thinktecture.IdentityModel.Owin/Basic%20Authentication