当使用OWIN oAuth中间件（带有单独的Auth和Resource Server）时，我收到“此请求已被拒绝授权 . ”错误消息

7 回答

• 23

  在你的OwinStartup类中，需要在IAppBuilder.UseWebApi（）之前调用IAppBuilder.UseOAuthBearerTokens（）

  public void Configuration(IAppBuilder app)
  {
      app.UseOAuthBearerTokens(...);
      app.UseWebApi(...);
  }
  

  回复于 2024-04-28T13:14:59+08:00
• 3

  我在过去几天遇到了完全相同的问题，虽然我在同一台机器上安装了两个应用程序（不同的端口）但是如果没有 adding machine key both web.config files 和 make sure 它在两个应用程序中都安装了相同的软件包版本号就无法运行

  回复于 2024-04-28T13:14:59+08:00
• 14

  我刚遇到同样的问题并找到了解决方案：

  在注册WebAPI之前，您需要注册OAuth令牌生成器和OAuth令牌使用者的东西 .

  如果你认为这是一个管道，那么有意义的是，在控制器处理任何请求之前，应该进行认证/授权 .

  TL; DR：改变

  appBuilder.UseWebApi(config);
  
  this.ConfigureOAuthTokenGenerator(appBuilder);
  this.ConfigureOAuthConsumer(appBuilder);
  

  至

  this.ConfigureOAuthTokenGenerator(appBuilder);
  this.ConfigureOAuthConsumer(appBuilder);
  
  appBuilder.UseWebApi(config);
  

  回复于 2024-04-28T13:14:59+08:00
• 3

  虽然我没有单独的身份验证和资源服务器，但我还收到错误消息“此请求已被拒绝授权” .

  我正在使用Ninject的OwinHost并在配置OAuth之前在Startup中配置它，如下所示：

  public void Configuration(IAppBuilder app)
  {
      var config = new HttpConfiguration();
  
      app.UseNinjectMiddleware(() =>
      {
          var kernel = new StandardKernel();
          kernel.Load(Assembly.GetExecutingAssembly());
          return kernel;
      }).UseNinjectWebApi(config);
  
      ConfigureOAuth(app);
  
      WebApiConfig.Register(config);
      app.UseCors(CorsOptions.AllowAll);
      app.UseWebApi(config);
  }
  

  我发现将Ninject配置移动到最后可以解决问题，如下所示：

  public void Configuration(IAppBuilder app)
  {
      var config = new HttpConfiguration();
  
      ConfigureOAuth(app);
  
      WebApiConfig.Register(config);
      app.UseCors(CorsOptions.AllowAll);
      app.UseWebApi(config);
  
      app.UseNinjectMiddleware(() =>
      {
          var kernel = new StandardKernel();
          kernel.Load(Assembly.GetExecutingAssembly());
          return kernel;
      }).UseNinjectWebApi(config);
  }
  

  也许您的问题与中间件的启动顺序有关 .

  回复于 2024-04-28T13:14:59+08:00
• 4

  在我的帖子中，我很清楚你需要覆盖两个API（授权服务器和资源服务器）的machineKey节点，并在两个web.config文件之间共享相同的machineKey . 你如何举办这两个不同的项目？他们在同一台机器或不同的机器上？请从帖子返回第5步，检查如何实现这一目标 .

  回复于 2024-04-28T13:14:59+08:00
• 1

  对我来说，问题是Owin packeges版本号不匹配：

  <dependentAssembly>
      <assemblyIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" />
      <bindingRedirect oldVersion="0.0.0.0-3.0.1.0" newVersion="3.0.1.0" />
    </dependentAssembly>
    <dependentAssembly>
      <assemblyIdentity name="Microsoft.Owin.Security.OAuth" publicKeyToken="31bf3856ad364e35" />
      <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
    </dependentAssembly>
    <dependentAssembly>
      <assemblyIdentity name="Microsoft.Owin.Security.Cookies" publicKeyToken="31bf3856ad364e35" />
      <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
    </dependentAssembly>
    <dependentAssembly>
      <assemblyIdentity name="Microsoft.Owin.Security" publicKeyToken="31bf3856ad364e35" />
      <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
    </dependentAssembly>
  

  更新所需的旧包后，一切都像魅力一样 . :)

  回复于 2024-04-28T13:14:59+08:00
• 1

  June 6 2018 update - 使用最新的WebAPI和OWIN包 . 我一直在反对这个问题，而不是我想承认 . 以上建议都没有对我有用， things suddenly started working once I added a certain project dependency 我甚至没有在我的代码中使用： the Microsoft.Owin.Host.SystemWeb NuGet package . 根据我的口味，这个设置太挑剔和黑盒子，我不会做我做的 .

  我需要的资源服务的最小设置（身份验证/令牌服务已经设置）：

  • 添加对 Microsoft.Owin.Security.Oauth 和 Microsoft.Owin.Host.SystemWeb 的引用

  • 使用以下内容创建startup.cs文件：

  using Microsoft.Owin;
  using Owin;
  using Microsoft.Owin.Security.OAuth;
  
  [assembly: OwinStartup(typeof(MyProject.Startup))]
  
  namespace MyProject
  {
      public class Startup
      {
          public void Configuration(IAppBuilder app)
          {
              app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions{ });
          }
      }
  }
  

  • 将以下内容添加到 <appSettings> 部分的 Web.config 文件中

  <add key="owin:appStartup" value="MyProject.Startup" />
  

  • 在 <system.web> 部分的 Web.config 文件中添加 machineKey 条目 . 如果你需要生成它，搜索一下，那里有很多信息 . 您可以将此作为起点：http://bitoftech.net/2014/09/24/decouple-owin-authorization-server-resource-server-oauth-2-0-web-api/

  • 将 [Authorize] 属性添加到控制器/路由 .

  回复于 2024-04-28T13:14:59+08:00