Tenho uma API para poder logar(AspNet Identity) na aplicação WEB MVC.
- Acesso a aplicação WEB MVC(Tela de Login).
- Chamo a API passando email e senha, que foi informado na aplicação WEB MVC.
- API retorna com o Token(Bearer).
A Dúvida é a seguinte, como faço para autorizar o acesso as classes da aplicação WEB com a clausula [Authorize], considerando o Token que retorno da API?
--- Atualizando com o Código --
-- Método Que chama minha API
private async Task<List<LoginModel>> GetUserNameByemailRestSharp(string email)
{
List<LoginModel> lst = new List<LoginModel>();
object param = new { Email = email };
try
{
IRestResponse restResponse = await APIIdentity.ResponseAPIPost_RestSharp("/api/Account/GetUserNameByemail", param);
var token = JToken.Parse(restResponse.Content);
var obj = JObject.Parse((string)token.ToString());
lst.Add(new LoginModel { UserName = obj["UserName"].ToString(), Email = obj["Email"].ToString(), Password = obj["Password"].ToString()});
}
catch (Exception ex)
{
lst.Add(new LoginModel { UserName = "", Email = "", Password = "" });
}
return lst;
}
-- Controller que a tela de login da aplicação WEB MVC(Via Ajax) chama passando, email e senha
[HttpPost]
public async Task<JsonResult> getLogin(string email, string password)
{
List<LoginModel> lstUser = null;
object result = null;
try
{
lstUser = await GetUserNameByemailRestSharp(email);
if (!string.IsNullOrEmpty(lstUser[0].UserName))
{
var lstToken = await GetToken(lstUser[0].UserName, password);
if (lstToken[0].ToString() != "200")
{
result = new { StatusCode = lstToken[0].ToString(), Decription = lstToken[1].ToString() };
}
else
{
//Token que retornado da API
result = new { StatusCode = lstToken[0].ToString(), Decription = "" };
}
}
else
{
result = new { StatusCode = "400", Decription = "E-mail não consta na base de dados!" };
}
}
catch (Exception ex)
{
result = new { StatusCode = "400", Decription = "E-mail não consta na base de dados!" };
}
return Json(result, JsonRequestBehavior.AllowGet);
}
O Objeto Result contem o Token Bearer, como faço para autenticar o atributo [Authorize] da minha aplicação WEB MVC que esta fora do projeto API considerando esse Token?