asp.net weapi授权邮递员

Question

我已经创建了一个Web API，并将应用授权属性应用于API控制器。现在，我想用POSTMAN测试它，但是我收到了授权错误。

控制器代码：

[Authorize] 
     [HttpPost] 
     public IHttpActionResult Attend([FromBody] int gigId) 
     { 

      var attendance = new Attdendance 
      { 
       GigId = gigId, 
       AttendeeId = User.Identity.GetUserId() 
      }; 

      _context.Attdendances.Add(attendance); 
      _context.SaveChanges(); 
      return Ok(); 
     } 

我的要求是这样的http://prntscr.com/c8wz0b

我用这提前邮递员其余客户http://prntscr.com/c8xafd

如何通过authroization在岗的人吗？

Answer 1

编辑23/08/2016 我想你是在cookie认证与身份

// Enable the application to use a cookie to store information for the signed in user 
      // and to use a cookie to temporarily store information about a user logging in with a third party login provider 
      // Configure the sign in cookie 
      app.UseCookieAuthentication(new CookieAuthenticationOptions 
      { 
       AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
       LoginPath = new PathString("/Account/Login"), 
       Provider = new CookieAuthenticationProvider 
       { 
        // Enables the application to validate the security stamp when the user logs in. 
        // This is a security feature which is used when you change a password or add an external login to your account. 
        OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
         validateInterval: TimeSpan.FromMinutes(30), 
         regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
       } 
      });  

这是Visual Studio中具有标识的默认配置。 我可以争论为什么它不是安全的好选择，但那不是重点。

你可以去白衣它的“邮递员”，但它的棘手 这是我要做的事：

1. 请在您的登录页面的请求：
2. 获取的反伪造令牌形式：
3. 请登录页面上POST请求与以数据的形式这个post数据：

现在你的邮递员得到验证cookie，你可以请求Web API与[授权]标签

编辑

对于工具，你必须添加一个授权头。

• 围棋的头形式
• 添加的HTTP标头 “授权”
• 单击编辑按钮等瞧;）

screen shot

以前的答案被删除

Answer 2

对于邮差Windows应用程序4.6.0：

1. 从您的请求收集
2. 去选择你的要求，以“授权”标签
3. 选择适当的“类型”，如“基本身份验证”
4. 输入 “用户名” 和 “密码”
5. 点击 “更新请求”

Answer 3

除了a由Mathieu发布的nswer，我必须安装邮递员拦截器扩展（https://www.getpostman.com/docs/interceptor_cookies，https://www.getpostman.com/docs/capture）来捕获cookie。之后，它的工作。