Web API承载令牌认证授权不起作用

Question

我正在开发具有Identity 2.0承载认证的ASP.NET Web API应用程序。我配置了承载认证并实现了SignIn方法，这样当我传递头时：

Authorization: Bearer uGjAWZA1nPc1AqPuKpAzPhb989SYbtGd... 

工作正常。我可以拨打User.Identity.GetUserId()或User.Identity.GetUserName()。我甚至可以检查用户是否在某个角色中，并且它也很好。

什么是不工作，是[Authorize]属性。当我指定角色，如[Authorize(Roles = "Admin")]它返回：

{ 
    Message: "Authorization has been denied for this request." 
} 

任何想法？

Answer 1

您是否在创建身份时添加了角色声明？

userIdentity.AddClaim(new Claim(ClaimTypes.Role, "Admin"));