使用 MVC5 的 Azure 移动服务自定义身份验证

Question

我已经使用 Azure 移动服务和我的 Windows Phone 8.1 应用程序成功设置了自定义身份验证过程（遵循指南 here）

我现在正在创建一个 MVC5 单页应用程序 (SPA) 来管理系统的管理方面。我对 MVC5 比较陌生，只需要一点帮助就可以开始执行登录，就像在我的 phone 应用程序中一样？

目前我的 phone 应用通过

执行登录

App.MobileService.CurrentUser = await AuthenticateAsync(this.textBox_email.Text, textBox_password.Password);

哪个

    private async Task<MobileServiceUser> AuthenticateAsync(string username, string password)
    {

        // Call the CustomLogin API and set the returned MobileServiceUser
        // as the current user.
        var user = await App.MobileService
            .InvokeApiAsync<LoginRequest, MobileServiceUser>(
            "CustomLogin", new LoginRequest()
            {
                UserName = username,
                Password = password
            });

        return user;
    }

一切正常所以我想问题是我如何在 MVC5 中以相同的方式调用我的客户身份验证 API 并在成功时设置用户上下文？

Startup.Auth.cs:

 public partial class Startup
{
           public void ConfigureAuth(IAppBuilder app)
    {
        // Enable the application to use a cookie to store information for the signed in user
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login")
        });
        // Use a cookie to temporarily store information about a user logging in with a third party login provider
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);

        // Uncomment the following lines to enable logging in with third party login providers
        //app.UseMicrosoftAccountAuthentication(
        //    clientId: "",
        //    clientSecret: "");

        //app.UseTwitterAuthentication(
        //   consumerKey: "",
        //   consumerSecret: "");

        //app.UseFacebookAuthentication(
        //   appId: "",
        //   appSecret: "");

        //app.UseGoogleAuthentication();
    }

如果我遗漏任何信息或细节，请告诉我。谢谢！

Answer 1

不幸的是，这在移动服务中并不容易。虽然您可以使用移动服务 HTML/JS SDK（在 MVC 视图中提供服务）实现登录，但这不会设置用户上下文。

由于移动服务与 MVC 不兼容（已在新 Mobile Apps 产品中解决），您将无法依赖该 SDK。不幸的是，这意味着编写自定义 middleware/filters.

最简单的解决方案可能是将您的 username/password 验证和存储逻辑打包到可以由您的移动服务项目和 MVC 项目共享的代码中。 MVC 项目需要获取经过验证的用户并发出会话 cookie，然后由自定义中间件或过滤器读取。

编写 AuthorizationFilter 实现比 OWIN 中间件要容易得多，所以我推荐这种方法。检查 cookie 是否存在且有效，如果是，则设置用户上下文。

使用 MVC5 的 Azure 移动服务自定义身份验证

Azure Mobile Services custom authentication with MVC5

azure-mobile-services

asp.net-mvc-5