Não me ficou muito claro a sua dúvida, mas não há necessidade de um if
para comparar o token, o próprio framework faz isso internamente.
Exemplo:
No seu startup.cs
, provavelmente você terá um método parecido com esse:
public void ConfigureOAuth(IAppBuilder app)
{
OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions()
{
AllowInsecureHttp = true,
TokenEndpointPath = new PathString("/token"),
AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
Provider = new SimpleAuthorizationServerProvider()
};
// Token Generation
app.UseOAuthAuthorizationServer(OAuthServerOptions);
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());
}
Nesse método é definido o endpoint e o tempo que o token irá durar
Você também deve ter um provider mais ou menos assim
public class SimpleAuthorizationServerProvider : OAuthAuthorizationServerProvider
{
public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
{
context.Validated();
}
public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
using (IUserRepository _repository = new UserRepository(new Data.DataContexts.OAuthServerDataContext()))
{
var user = _repository.Authenticate(context.UserName, context.Password);
if (user == null)
{
context.SetError("invalid_grant", "The user name or password is incorrect.");
return;
}
}
var identity = new ClaimsIdentity(context.Options.AuthenticationType);
identity.AddClaim(new Claim("sub", context.UserName));
identity.AddClaim(new Claim("role", "user"));
context.Validated(identity);
}
}
Para autenticar você precisa fazer uma requisição nesse endpoint passando as três informações
- grant_type
- username
- password
Após isso você receberá como resposta um token
Por fim, em toda action que estiver decorada com o [Authorize] será necessário que o token esteja no header da requisição, com o atributo Authorization
Caso o token seja invalido retornara Forbbiden 403.
obs: o token é composto por informações e podemos tanto adicionar como capturar tais informações, note que no bloco identity.AddClaim(new Claim("role", "user"));
é adicionado o userno token