asp.net weapi授權郵遞員

Question

我已經創建了一個Web API，並將應用授權屬性應用於API控制器。現在，我想用POSTMAN測試它，但是我收到了授權錯誤。

控制器代碼：

[Authorize] 
     [HttpPost] 
     public IHttpActionResult Attend([FromBody] int gigId) 
     { 

      var attendance = new Attdendance 
      { 
       GigId = gigId, 
       AttendeeId = User.Identity.GetUserId() 
      }; 

      _context.Attdendances.Add(attendance); 
      _context.SaveChanges(); 
      return Ok(); 
     } 

我的要求是這樣的http://prntscr.com/c8wz0b

我用這提前郵遞員其餘客戶http://prntscr.com/c8xafd

如何通過authroization在崗的人嗎？

Answer 1

編輯23/08/2016 我想你是在cookie認證與身份

// Enable the application to use a cookie to store information for the signed in user 
      // and to use a cookie to temporarily store information about a user logging in with a third party login provider 
      // Configure the sign in cookie 
      app.UseCookieAuthentication(new CookieAuthenticationOptions 
      { 
       AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
       LoginPath = new PathString("/Account/Login"), 
       Provider = new CookieAuthenticationProvider 
       { 
        // Enables the application to validate the security stamp when the user logs in. 
        // This is a security feature which is used when you change a password or add an external login to your account. 
        OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
         validateInterval: TimeSpan.FromMinutes(30), 
         regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
       } 
      });  

這是Visual Studio中具有標識的默認配置。 我可以爭論爲什麼它不是安全的好選擇，但那不是重點。

你可以去白衣它的「郵遞員」，但它的棘手 這是我要做的事：

1. 請在您的登錄頁面的請求：
2. 獲取的反僞造令牌形式：
3. 請登錄頁面上POST請求與以數據的形式這個post數據：

現在你的郵遞員得到驗證cookie，你可以請求Web API與[授權]標籤

編輯

對於工具，你必須添加一個授權頭。

• 圍棋的頭形式
• 添加的HTTP標頭 「授權」
• 單擊編輯按鈕等瞧;）

screen shot

以前的答案被刪除

Answer 2

對於郵差Windows應用程序4.6.0：

1. 從您的請求收集
2. 去選擇你的要求，以「授權」標籤
3. 選擇適當的「類型」，如「基本身份驗證」
4. 輸入 「用戶名」 和 「密碼」
5. 點擊 「更新請求」

Answer 3

除了a由Mathieu發佈的nswer，我必須安裝郵遞員攔截器擴展（https://www.getpostman.com/docs/interceptor_cookies，https://www.getpostman.com/docs/capture）來捕獲cookie。之後，它的工作。