Authentification ASP.Net MVC et WebApi à l'aide du serveur Identity

Question

Je suis nouveau sur le serveur Identity et je souhaite sécuriser mes deux applications (MVC, Webapi) en l'utilisant. J'ai vu l'exemple où nous pouvons invoquer le webapi de la méthode d'action MVC et SetBearerToken qui a été délivré à l'application MVC. Je parle l'exemple ci-dessous:

https://identityserver.github.io/Documentation/docsv2/overview/mvcGettingStarted.html

Ceci est par exemple typique du serveur à la communication du serveur où nous utilisons le jeton d'accès délivré à l'application MVC pour le Web api.

Dans le même scénario, je veux appeler webapi à partir du client Javascript (à partir d'Angular ou de n'importe qui) en utilisant le même jeton d'accès.

« Je veux passer le jeton d'accès délivré à l'application MVC pour appeler WebAPI de JavaScript »

Comment puis-je utiliser le jeton qui a été délivré à mon application MVC du client JavaScript?

Merci

Answer 1

Ils doivent être traités comme client différent à mon avis, je suppose qu'ils sont différents site? Pour votre client Javascript vous devriez pouvoir trouver l'exemple here, vous pouvez utiliser le javascript lib fourni dans l'exemple ou en écrire un vous-même

Une fois que vous obtenez le jeton, vous pouvez appeler votre API en utilisant AJAX, où vous pourriez face à un problème CORS si votre webapi est sur un domaine différent, eh bien ... c'est un sujet différent.

espoir qui aide