3

我想利用 ACS 在网站上对 Windows 帐户用户（以及将来来自其他身份提供者的最终用户）进行身份验证。

我找到了很多关于 ACS 的资源，但大多数都围绕使用 WIF/在 UI 层中使用托管代码来验证用户。我想避免这种情况。是否可以通过使用 javascript/jQuery 对 ACS 进行基于 REST 的调用来检索 Microsoft 帐户用户的令牌，从而从 ACS 检索令牌？

我看到的一个接近的例子是这个链接，但是它使用服务身份而不是利用身份提供者。 http://code.msdn.microsoft.com/windowsazure/MVC4-Web-API-With-SWT-232d69da

这是我的最终目标：

  1. 该网站将有两层，一个 UI 层 (MVC 4) 和一个服务层 (MVC WebAPI)。这两个层都需要在 Azure 中相互独立地扩展。
  2. 我想让 UI 层调用 ACS 来确定当前会话是否经过身份验证。如果是，我希望 ACS 将令牌返回给客户端。我想将该令牌存储在客户端上，以便在步骤 3 中使用。
  3. 用户登录后，我想让客户端对服务层进行基于 REST 的调用，并在每个请求的标头中传递 Microsoft 帐户/ACS 用户令牌，完全绕过第二个服务请求的 UI 层. 服务层将对每个请求的用户进行身份验证。
  4. 客户端将通过重定向到登录页面或显示结果来处理来自服务层的响应代码（200、401 等）。

我不确定第 2 步。客户端浏览器如何从 ACS 检索令牌以传递给服务层？

我基本上想做 Vittorio 在这里描述的事情，但我想使用 MVC4 网络应用程序而不是 Windows 8 商店应用程序。

4

2 回答 2

1

在第 2 步中，您的 MVC4 Web 应用程序是一个依赖方，因此依赖于主题/用户提供的令牌中的声明。因此，它实际上只是将用户重定向到 ACS 进行身份验证，而不是 UI 调用 ACS。无论如何，根据您的要求和描述，我相信这是您正在寻找的解决方案。

http://blogs.msdn.com/b/vbertocci/archive/2013/01/09/using-the-jwt-handler-for-implementing-poor-man-s-delegation-actas.aspx

希望这可以帮助。-瑞克

于 2013-03-13T01:25:38.387 回答
1

在阅读 Rick 链接到的 Vittorio 的博客文章之前，我写了这个答案。这似乎几乎是你想要的。无论如何，我会回答以提供有关 WIF 的更多背景信息以及此场景的工作原理，但您应该查看该帖子。

首先，需要注意的是，在 MVC 4 应用程序中使用 WIF 时，UI/表示层中不会发生身份验证或验证。WIF 在请求层工作，如果您选择使用 Javascript 路线，您必须自己做很多事情（我认为这不是一个有效的路线，尽管它可能需要做很多工作）。

它是这样的：当用户点击需要身份验证的页面时，WIF 会将他们重定向到 ACS，然后您将被发送到 Google/Microsoft 登录（身份提供者）。在您通过身份提供者进行身份验证后，ACS 会将生成的访问令牌和有关经过身份验证的用户的声明发送回您的应用程序（ACS 配置中的返回 URL）。最后，WIF 处理验证由 ACS 发送的令牌（不小的任务），并在您的应用程序中创建一个可用于识别用户的 ClaimsPrincipal 对象。

听起来您想要的是模拟/委托，用户登录并且他们的凭据从前端传递到后端。对于这种情况，我认为您没有理由不只在 MVC 4 应用程序中使用 WIF 进行用户身份验证。用户进行身份验证并 WIF 处理/验证令牌（尽管因为您正在调用 Web API，您可能应该使用JWTTokenHandler来实现其轻量级）。您在 MVC 项目中创建一个操作，该操作使用 Authorization 标头中的令牌向您的 Web API 发送请求。您的 Web API 被配置为读取传入请求的授权标头，使用 JWTTokenHandler 验证令牌，然后您就完成了。您可以从此代码示例中窃取 Web API 部分的大部分代码（尤其是 Global.asax.cs 中的代码）：http://code.msdn.microsoft.com/AAL-Native-Application-to-fd648dcf

于 2013-03-13T07:50:50.430 回答