ASP.NET MVC和WebAPI共享令牌

Question

我有ASP.NET MVC和Angular2應用程序，我使用的是Identity Server 3.用戶的典型工作流是登錄MVC應用程序，該應用程序將獲取的令牌存儲在cookie中。 成功登錄後，用戶可以使用angular2應用程序進行特定操作，並且它駐留在子域上。 Angular應用程序向web api「會談」。 是否有可能在mvc和angular（javascript）客戶端之間共享存儲在cookie中的訪問令牌。目前，我正在提取訪問令牌並將其存儲在本地存儲中以供在ng2中使用。它工作，但在我看來這不是優雅的解決方案

Answer 1

您可以在Angular中實現直接身份驗證並使用SSO。

用戶將會登錄到ASP.NET MVC，Angular將會擊中身份服務器並返回令牌。

您可以使用OIDC.JS庫來實現Angular中的隱式流。