Je reçois "autorisation a été refusée pour cette demande."message d'erreur lors de L'utilisation D'OWIN oAuth middleware (avec Auth séparé et le serveur de ressources)

vous devez enregistrer le Générateur de Tokens OAuth et les objets de consommation de Tokens OAuth avant le WebAPI est enregistré.

C'est en quelque sorte logique si vous pensez à cela comme à un pipeline, où L'Authentification/autorisation devrait précéder le traitement des requêtes par les contrôleurs.

TL;DR: Changement

appBuilder.UseWebApi(config);

this.ConfigureOAuthTokenGenerator(appBuilder);
this.ConfigureOAuthConsumer(appBuilder);

this.ConfigureOAuthTokenGenerator(appBuilder);
this.ConfigureOAuthConsumer(appBuilder);

appBuilder.UseWebApi(config);

je recevais également le message d'erreur 'Autorisation a été refusée pour cette requête', bien que je n'ai pas de serveurs auth et de ressources séparés.

J'utilise OwinHost de Ninject et je l'ai configuré au démarrage avant de configurer OAuth, comme suit:

public void Configuration(IAppBuilder app)
{
    var config = new HttpConfiguration();

    app.UseNinjectMiddleware(() =>
    {
        var kernel = new StandardKernel();
        kernel.Load(Assembly.GetExecutingAssembly());
        return kernel;
    }).UseNinjectWebApi(config);

    ConfigureOAuth(app);

    WebApiConfig.Register(config);
    app.UseCors(CorsOptions.AllowAll);
    app.UseWebApi(config);
}

j'ai trouvé que déplacer la configuration Ninject à la fin résolvait le problème, comme ceci:

public void Configuration(IAppBuilder app)
{
    var config = new HttpConfiguration();

    ConfigureOAuth(app);

    WebApiConfig.Register(config);
    app.UseCors(CorsOptions.AllowAll);
    app.UseWebApi(config);

    app.UseNinjectMiddleware(() =>
    {
        var kernel = new StandardKernel();
        kernel.Load(Assembly.GetExecutingAssembly());
        return kernel;
    }).UseNinjectWebApi(config);
}

peut-être que votre problème est lié à l'ordre de démarrage de votre middleware.

dans mon post, j'ai été clair que vous devez Outrepasser le noeud machineKey pour les deux API (serveur D'autorisation et serveur de ressources) et partager la même machineKey entre les deux web.les fichiers de configuration. Comment accueillez-vous ces deux projets différents? ils sont sur la même machine ou des machines différentes? Revenez à l'étape 5 de la poste et de vérifier comment vous pouvez atteindre cet objectif.

Pour moi, le problème était un mauvais numéro de version dans Owin packeges:

 <dependentAssembly>
    <assemblyIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="0.0.0.0-3.0.1.0" newVersion="3.0.1.0" />
  </dependentAssembly>
  <dependentAssembly>
    <assemblyIdentity name="Microsoft.Owin.Security.OAuth" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
  </dependentAssembly>
  <dependentAssembly>
    <assemblyIdentity name="Microsoft.Owin.Security.Cookies" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
  </dependentAssembly>
  <dependentAssembly>
    <assemblyIdentity name="Microsoft.Owin.Security" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="0.0.0.0-3.0.0.0" newVersion="3.0.0.0" />
  </dependentAssembly>

après avoir mis à jour les anciens paquets requis, tout a fonctionné comme un charme. :)

dans votre classe OwinStartup, IAppBuilder.UseOAuthBearerTokens () doit être appelé avant IAppBuilder.UseWebApi ()

public void Configuration(IAppBuilder app)
{
    app.UseOAuthBearerTokens(...);
    app.UseWebApi(...);
}

mise à jour du 6 juin 2018 - en utilisant les derniers paquets WebAPI et OWIN. Je me cogne la tête contre ce problème depuis plus longtemps que je ne voudrais l'admettre. Aucune des suggestions ci-dessus a fonctionné pour moi, les choses ont soudainement commencé à fonctionner une fois que j'ai ajouté une certaine dépendance de projet que je n'ai même pas l'utiliser dans mon code: Microsoft.Owin.Host.SystemWeb NuGet package. Je ne sais pas pourquoi ça marche comme ça, mais ... voici ce que j'ai fait.

la configuration minimale dont j'avais besoin pour le service de ressources (le service d'authentification/token était déjà configuré):

• ajouter des références à Microsoft.Owin.Security.Oauth et Microsoft.Owin.Host.SystemWeb

• créer une start-up.cs fichier avec le contenu suivant:

  using Microsoft.Owin;
  using Owin;
  using Microsoft.Owin.Security.OAuth;
  
  [assembly: OwinStartup(typeof(MyProject.Startup))]
  
  namespace MyProject
  {
      public class Startup
      {
          public void Configuration(IAppBuilder app)
          {
              app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions{ });
          }
      }
  }
  

• ajouter ce qui suit à votre Web.config le fichier <appSettings>

<add key="owin:appStartup" value="MyProject.Startup" />

• Ajouter machineKey entrée dans votre Web.config le fichier <system.web> section. Si vous avez besoin de le générer, cherchez autour, Il ya beaucoup d'informations sur ce là-bas. Vous pouvez l'utiliser comme un point de départ: http://bitoftech.net/2014/09/24/decouple-owin-authorization-server-resource-server-oauth-2-0-web-api/
• Ajouter [Authorize] attribuez à vos controllers / routes.

j'ai eu le même message d'erreur. Comme j'apprenais L'Api Web pour la première fois, j'ai créé un projet avec le modèle D'Api Web, mais je n'ai pas cliqué sur le bouton D'authentification de changement. Je devrais avez sélectionné Aucune Authentification.

aussi, supprimer les attributs [Authorize] a fonctionné pour moi aussi.

[Authorize] <--Remove these attributes
public class ValuesController : ApiController