Web API承載令牌認證授權不起作用

Question

我正在開發具有Identity 2.0承載認證的ASP.NET Web API應用程序。我配置了承載認證並實現了SignIn方法，這樣當我傳遞頭時：

Authorization: Bearer uGjAWZA1nPc1AqPuKpAzPhb989SYbtGd... 

工作正常。我可以撥打User.Identity.GetUserId()或User.Identity.GetUserName()。我甚至可以檢查用戶是否在某個角色中，並且它也很好。

什麼是不工作，是[Authorize]屬性。當我指定角色，如[Authorize(Roles = "Admin")]它返回：

{ 
    Message: "Authorization has been denied for this request." 
} 

任何想法？

Answer 1

您是否在創建身份時添加了角色聲明？

userIdentity.AddClaim(new Claim(ClaimTypes.Role, "Admin"));