访问受Azure保护的Web API站点受到来自Metro应用程序的ACS的保护

Question

我有一个运行ASP.Net Web API应用程序的Azure工作者角色。这受ACS保护。当我使用浏览器浏览网页api时，我受到ACS的挑战，无法对Google或LiveId进行身份验证。当我进行身份验证时，我可以看到数据。

我想从Win 8 Metro Style应用程序访问相同的API。我正在尝试使用WebAuthenticationBroker。

WebAuthenticationResult webAuthenticationResult = await WebAuthenticationBroker.AuthenticateAsync(
                 WebAuthenticationOptions.None, 
                 new Uri("https://xxxxx.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2fyyyyy.cloudapp.net%2f"), 
                 new Uri("http://yyyyy.cloudapp.net/") 
                 ); 

当我启动应用程序，它挑战我既可以通过谷歌或LiveID的作为之前进行认证。这通过，我得到了一个成功的结果。

然后，我创建使用的HttpClient的API调用：

HttpClient client = new HttpClient(); 
    Uri _baseUri = new Uri("http://yyyyy.cloudapp.net/api/"); 
    client.BaseAddress = _baseUri; 

    var response = client.GetAsync("Values/").Result; 
    var responseBodyAsText = response.Content.ReadAsStringAsync().Result; 

    var ids = JsonConvert.DeserializeObject<IList<int>>(responseBodyAsText); 

这种类型的作品，这似乎是正确导航到URI，但回来的有效载荷是HTML问我登录而不是我期待的JSON数据。

我已经花了更多的时间在这方面比明智和已经用完了想法！任何人都可以帮忙吗？

Answer 1

调用API时，您不应该在WebAuthenticationResult中重新使用令牌吗？

var webAuthenticationResult = await WebAuthenticationBroker.AuthenticateAsync(WebAuthenticationOptions.None, 
     new Uri("https://xxxxx.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2fyyyyy.cloudapp.net%2f"), new Uri("http://yyyyy.cloudapp.net/")); 

var client = new HttpClient(); 
client.DefaultRequestHeaders.Authorization 
     = new AuthenticationHeaderValue("OAuth", webAuthenticationResult.ResponseData); 

Answer 2

的WebAuthenticationBroker只会继续浏览直到浏览器会加载URL在callbackUri参数中指定的一个。然后它会将最终的网址返回给您，包括任何查询参数。它从来没有真正向callbackUri发出请求。

您遇到的问题是，它ACS实现岗位令牌回返回URL（在ACS配置门户网站指定），这可能是你指定为callbackUri参数相同的URL WS联盟协议的AuthenticateAsync方法。

您需要做的是处理该帖子并将请求重定向到callbackUri，但包含令牌的查询字符串。

我使用的是WebApi和WIF，我有我的callbackUri指定为http://localhost:3949/api/federationcallback/end，并返回指定为http://localhost:3949/api/federationcallback的url。这使我可以让控制器处理帖子，然后使用URL中的令牌重定向。控制器看起来像这样。

public class FederationcallbackController : ApiController 
{ 
    public HttpResponseMessage Post() 
    { 
     var response = this.Request.CreateResponse(HttpStatusCode.Redirect); 
     response.Headers.Add("Location", "/api/federationcallback/end?acsToken=" + ExtractBootstrapToken()); 

     return response; 
    } 

    protected virtual string ExtractBootstrapToken() 
    { 
     return HttpContext.Current.User.BootstrapToken(); 
    } 
} 

然后我就可以得到这样的标记：

var authenticateResult = await WebAuthenticationBroker.AuthenticateAsync(
      WebAuthenticationOptions.None, 
      new Uri("https://xyz.accesscontrol.windows.net:443/v2/wsfederation?wa=wsignin1.0&wtrealm=http%3a%2f%2flocalhost:3949%2f"), 
      new Uri("http://localhost:3949/api/federationcallback/end")); 

var oauthToken = authenticateResult.ResponseData.Substring(authenticateResult.ResponseData.IndexOf("acsToken=", StringComparison.Ordinal) + 9); 

Answer 3

你必须在localhost是ACS可以访问您的计算机在测试时，确保。

而@caleb写道，您需要监听令牌并将其重定向给代理。 你可以看到我的文章，一个工作示例以及如何设置它。

Does the WebAuthenticationBroker work in Windows 8 Metro App post Release Candidate