訪問受Azure保護的Web API站點受到來自Metro應用程序的ACS的保護

Question

我有一個運行ASP.Net Web API應用程序的Azure工作者角色。這受ACS保護。當我使用瀏覽器瀏覽網頁api時，我受到ACS的挑戰，無法對Google或LiveId進行身份驗證。當我進行身份驗證時，我可以看到數據。

我想從Win 8 Metro Style應用程序訪問相同的API。我正在嘗試使用WebAuthenticationBroker。

WebAuthenticationResult webAuthenticationResult = await WebAuthenticationBroker.AuthenticateAsync(
                 WebAuthenticationOptions.None, 
                 new Uri("https://xxxxx.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2fyyyyy.cloudapp.net%2f"), 
                 new Uri("http://yyyyy.cloudapp.net/") 
                 ); 

當我啓動應用程序，它挑戰我既可以通過谷歌或LiveID的作爲之前進行認證。這通過，我得到了一個成功的結果。

然後，我創建使用的HttpClient的API調用：

HttpClient client = new HttpClient(); 
    Uri _baseUri = new Uri("http://yyyyy.cloudapp.net/api/"); 
    client.BaseAddress = _baseUri; 

    var response = client.GetAsync("Values/").Result; 
    var responseBodyAsText = response.Content.ReadAsStringAsync().Result; 

    var ids = JsonConvert.DeserializeObject<IList<int>>(responseBodyAsText); 

這種類型的作品，這似乎是正確導航到URI，但回來的有效載荷是HTML問我登錄而不是我期待的JSON數據。

我已經花了更多的時間在這方面比明智和已經用完了想法！任何人都可以幫忙嗎？

Answer 1

調用API時，您不應該在WebAuthenticationResult中重新使用令牌嗎？

var webAuthenticationResult = await WebAuthenticationBroker.AuthenticateAsync(WebAuthenticationOptions.None, 
     new Uri("https://xxxxx.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2fyyyyy.cloudapp.net%2f"), new Uri("http://yyyyy.cloudapp.net/")); 

var client = new HttpClient(); 
client.DefaultRequestHeaders.Authorization 
     = new AuthenticationHeaderValue("OAuth", webAuthenticationResult.ResponseData); 

Answer 2

的WebAuthenticationBroker只會繼續瀏覽直到瀏覽器會加載URL在callbackUri參數中指定的一個。然後它會將最終的網址返回給您，包括任何查詢參數。它從來沒有真正向callbackUri發出請求。

您遇到的問題是，它ACS實現崗位令牌回返回URL（在ACS配置門戶網站指定），這可能是你指定爲callbackUri參數相同的URL WS聯盟協議的AuthenticateAsync方法。

您需要做的是處理該帖子並將請求重定向到callbackUri，但包含令牌的查詢字符串。

我使用的是WebApi和WIF，我有我的callbackUri指定爲http://localhost:3949/api/federationcallback/end，並返回指定爲http://localhost:3949/api/federationcallback的url。這使我可以讓控制器處理帖子，然後使用URL中的令牌重定向。控制器看起來像這樣。

public class FederationcallbackController : ApiController 
{ 
    public HttpResponseMessage Post() 
    { 
     var response = this.Request.CreateResponse(HttpStatusCode.Redirect); 
     response.Headers.Add("Location", "/api/federationcallback/end?acsToken=" + ExtractBootstrapToken()); 

     return response; 
    } 

    protected virtual string ExtractBootstrapToken() 
    { 
     return HttpContext.Current.User.BootstrapToken(); 
    } 
} 

然後我就可以得到這樣的標記：

var authenticateResult = await WebAuthenticationBroker.AuthenticateAsync(
      WebAuthenticationOptions.None, 
      new Uri("https://xyz.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2flocalhost:3949%2f"), 
      new Uri("http://localhost:3949/api/federationcallback/end")); 

var oauthToken = authenticateResult.ResponseData.Substring(authenticateResult.ResponseData.IndexOf("acsToken=", StringComparison.Ordinal) + 9); 

Answer 3

你必須在localhost是ACS可以訪問您的計算機在測試時，確保。

而@caleb寫道，您需要監聽令牌並將其重定向給代理。 你可以看到我的文章，一個工作示例以及如何設置它。

Does the WebAuthenticationBroker work in Windows 8 Metro App post Release Candidate