web-dev-qa-db-ja.com

json形式のトークンリクエストを許可するようにkatana-projectをどのように設定しますか？

Asp.net webapi2でOAuth Authorization Serverをセットアップする場合、フォームでエンコードされた投稿ではなくjsonを受け入れるようにトークンエンドポイントを設定するにはどうすればよいですか？

サンプルの使用 http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api

アプリケーション/ jsonをで送信しようとしました

{
"grant_type":"password",
"username":"Alice",
"password":"password123"
}

400 BadRequestという応答を受け取ります

{
  "error" : "unsupported_grant_type"
}

ここで、application/x-www-form-urlencodedのコンテンツタイプとgrant_type=password&username=Alice&password=password123の本体は期待どおりに機能します。

200 OK

{
  "access_token" : "08cQ33ZG728AqBcj1PBsRSs4iBPc02lLCZfpaRRWLx2mH_wpQzMwGDKS7r7VgJiKUjUFaq6Xv0uguINoiB_evVbVOtvyWaqAYvc0HRjlgrbj12uQqFbUB7bgH-jiyfhumkwuTSTVHfKUhBjCuD_pbyxEbu2K5WSJpUVge_SGxnb-htm4ZNf1qKDmpEnP9IpZVeJa-KnV0m0gEmP04slMW_JrO390LzCNvXZwVk1yMNuvDakk8tWX7Y6WkFoh7vtW6xfhw3QMbmnvS6px70yMWcTksRNG2bdmi4SenhuRTJx8IsCMnz-4Co7KiCNJGF7KLeU4WzE-LSqXv3mQ30CIQ7faXoMn53p83wZ1NoXYyhsNrQD4POUns_Isb_Pax5gvpZEdyo8zr1r7wb0dS7UXvJb0PWzLHc57Pg3u0kmcizQ",
  "token_type" : "bearer",
  "expires_in" : 1209599,
  "userName" : "Alice",
  ".issued" : "Wed, 30 Oct 2013 15:16:33 GMT",
  ".expires" : "Wed, 13 Nov 2013 15:16:33 GMT"
}
asp.net-web-apiowinkatana
24
Aaron Fischer

OAuthAuthorizationServerHandlerの現在の実装に基づいて、できません。

private async Task InvokeTokenEndpointAsync()
{
     DateTimeOffset currentUtc = Options.SystemClock.UtcNow;
     // remove milliseconds in case they don't round-trip
     currentUtc = currentUtc.Subtract(TimeSpan.FromMilliseconds(currentUtc.Millisecond));

     IFormCollection form = await Request.ReadFormAsync();
     var clientContext = new OAuthValidateClientAuthenticationContext(
                Context,
                Options,
                form);

     await Options.Provider.ValidateClientAuthentication(clientContext);

     if (!clientContext.IsValidated)
     {
          _logger.WriteError("clientID is not valid.");
          if (!clientContext.HasError)
          {
               clientContext.SetError(Constants.Errors.InvalidClient);
          }
          await SendErrorAsJsonAsync(clientContext);
          return;
      }

      var tokenEndpointRequest = new TokenEndpointRequest(form);
}

したがって、これを試みるには、OAuthAuthorizationServerMiddlewareをオーバーロードするCreateHandlerの独自の実装を提供する必要があります。これにより、AuthenticationHandler<OAuthAuthorizationServerOptions>の独自の実装を提供できます。

17
Aaron Fischer