Tenho uma dúvida sobre o bearer token. Eu tenho dois cenários na minha aplicação. 1º é um painel admin que trabalha com ASP.NET MVC e angularjs e o 2º é o WEB Api que troca requisições com um aplicativo WPF. Minha dúvida é sobre o token, se é indiferente eu utilizá-lo para um controller ASP.NET MVC e um controller Web api.
public class AuthorizationServerProvider : OAuthAuthorizationServerProvider
{
public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
{
context.Validated();
}
public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
try
{
DbEngine db = new DbEngine();
var user = db.AutenticacaoAPI(context.UserName, context.Password);
var identity = new ClaimsIdentity(context.Options.AuthenticationType);
if (user.Status)
{
identity.AddClaim(new Claim(ClaimTypes.Name, user.Value.ST_NOME));
identity.AddClaim(new Claim(ClaimTypes.Email, user.Value.ST_LOGIN));
}
context.Validated(identity);
}
catch
{
context.SetError("Usuário e senha inválidos", "Error");
}
}
}
e o código do Controller para requisitar as informações do usuário somente para testar o serviço
[Authorize]
[HttpGet]
public JsonResult UserInfo(string login)
{
using (DbEngine db = new DbEngine())
{
try
{
return new JsonResult
{
Data = db.GetUser(login),
JsonRequestBehavior = JsonRequestBehavior.AllowGet
};
}
catch (Exception ex)
{
return ex.ReturnException(HttpStatusCode.InternalServerError);
}
}
}
Aqui é o retorno do token
E aqui a chamada que me devolve este erro mesmo com o token no header
Agradeço a ajuda.