将凭据从Web应用传递到Web API。Azure AD身份验证

Question

我有一个普通的ASP。NET Web应用程序，我使用应用程序服务将其部署到Azure中。在部署它之后，我启用了应用程序服务身份验证并配置了Azure Active Directory。这使我能够发布我的Web应用程序，并具有身份验证，因此只有属于Active Directory的人员才能登录。

另一方面，我部署了一个ASP。NET Web API作为云服务。Web应用程序应该加载一些信息，调用Web API（从SQL数据库加载一些数据并返回），然后在UI中显示这些信息。但是，当我调用API时，Azure Active Directory凭据不会从Web应用传递到Web API。

下面是我在Web应用程序中调用Web APIendpoint的一些代码。

public string GetStringAsync(string endPoint)
{
    HttpClientHandler handler = new HttpClientHandler
    {
        UseDefaultCredentials = true
    };
    handler.PreAuthenticate = true;
    using (HttpClient client = new HttpClient(handler))
    {
        return client.GetStringAsync(endPoint).Result;
    }
}

但是当我试图在调用转到API时获取用户名时，得到的是一个空字符串。下面是我如何捕获调用API的用户的身份：

HttpContext.Current.User.Identity.Name;

如何在Web应用程序调用Web API时获取Azure Active Directory域\用户信息？可能我调用API的函数完全错误了？

Answer 1

[Authorize]
public IEnumerable<Object> Get()
{
 var owner = ObtainCurrentOwner();
 var assets = GetAssets(owner.Id);
 return result;
}

protected Owner ObtainCurrentOwner()
{
 return RavenSession.Query<Owner>().SingleOrDefault(x => 
           x.UserName == HttpContext.Current.User.Identity.Name);
}

public IEnumerable<Asset> GetAssets(int ownerID)
{
 return RavenSession.Query<Asset>().Where(x => x.OwnerId == ownerID);
}

此方法由[Authorize]属性修饰。这种机制以前在WCF中已知。ASP。NET检查此请求中的cookie，如果不存在cookie，则拒绝该请求。获取当前用户及其所有资产只需使用RavenSession进行两次LINQ查询，之前必须打开RavenSession。

https://www.codeproject.com/Articles/568115/Sample-application-RavenDB-KnockoutJS-Bootstrap-We

Answer 2

1-阅读文章。来自web应用程序的ASPX身份验证cookie

HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
string authToken = authCookie.Value;

2-将cookie设置为httpclient。cookie值必须具有相同的值。ASPX验证cookie。

如何在HttpClient的HttpRequestMessage上设置cookie

3-使用HttpContext从web api读取用户名。现在的使用者身份名称

希望这有帮助。

Answer 3

根据描述，您将在Azure上部署web应用，并使用Azure AD保护web应用。

另外，在这种情况下，不可能将凭证传递给web API。在相应的解决方案中，您应该使用Azure AD保护web API（我们可以使用保护web应用的相同应用程序），并获取web API的访问令牌。然后web应用程序可以使用access_令牌调用web API。

要配置轻松认证以获取Web API的令牌，您可以参考此博客（步骤2：通过REST API更新应用服务认证配置），并将资源值替换为您保护Web API的应用的应用程序ID。要从Web应用获取access_token，可以按照调用图形API作为该博客的终端用户部分。