क्वेरी स्ट्रिंग

Question

में टोकन पास किए बिना सिग्नलआर (.NET कोर) में जेडब्ल्यूटी प्रमाणीकरण मैं एएसपी .NET कोर वेब एपीआई एप्लिकेशन में जेडब्ल्यूटी प्रमाणीकरण टोकन का उपयोग कर रहा हूं। टोकन एपीआई द्वारा उत्पन्न होते हैं, न कि किसी तीसरे पक्ष द्वारा। मैंने स्टैक पर सफलतापूर्वक सिग्नल जोड़ा, लेकिन अब मुझे उन उपयोगकर्ताओं को प्रमाणित करने की आवश्यकता है जो सर्वर (हब) विधियों को निष्पादित करने का प्रयास कर रहे हैं। किसी ने जावास्क्रिप्ट में "qs" संपत्ति में टोकन पास करने का सुझाव दिया है। यह मेरे लिए काम नहीं करेगा क्योंकि हमारे टोकन वास्तव में बड़े हैं (उनमें बहुत से दावों हैं)। मैंने पेलोड से टोकन पढ़ने और उपयोगकर्ता को स्वतः प्रमाणीकृत करने के लिए एक कस्टम मिडलवेयर लिखने का प्रयास किया। समस्या यह है कि, वेबसाकेट्स का उपयोग करते समय, मिडलवेयर निष्पादित नहीं होता है। कोई भी विचार मदद करेगा।

Answer 1

आलेख पर एक नज़र डालें जो क्वेरी स्ट्रिंग Authenticate against a ASP.NET Core 1.0 (vNext) SignalR application using JWT का उपयोग करने का सुझाव देती है। मुझे पता है कि टोकन बहुत लंबा है, लेकिन लेखक बताता है कि अनुरोध को प्रमाणित करने के लिए मिडलवेयर का उपयोग कैसे करें।

• SignalR किसी विशेष प्रमाणीकरण तंत्र में बनाया नहीं है, यह मानक ASP.NET प्रमाणीकरण का उपयोग किया जाता है:

  यहाँ लेख से सार है।

• जेडब्ल्यूटी आम तौर पर एक अनुरोध के प्राधिकरण शीर्षक में भेज दिया जाता है
• SignalR जावास्क्रिप्ट क्लाइंट लाइब्रेरी साधन अनुरोधों में हेडर भेजने के लिए शामिल नहीं है, यह हालांकि आप एक क्वेरी स्ट्रिंग
• अगर हम पारित पारित करने के लिए अनुमति नहीं है क्वेरी स्ट्रिंग में टोकन हम एक मिडलवेयर लिख सकते हैं जो टोकन के साथ प्राधिकरण शीर्षलेख जोड़ता है। इस पाइप लाइन में जेडब्ल्यूटी मिडलवेयर पहले किया जाना चाहिए
• "वाहक" प्रारूप

मैं प्रमुख मुद्दा है कि अपने कस्टम मिडलवेयर जेडब्ल्यूटी मिडलवेयर से पहले पंजीकृत किया जाना चाहिए पर प्रकाश डाला है के प्रति सचेत रहें।