Ciao, io sto cercando di fare login locale tramite una web api ma dopo aver fatto correttamente la login non crea nessun cookie. il metodo di login è il seguente:
public async Task<IHttpActionResult> Login([FromBody]LoginViewModel model)
{
// This doesn't count login failures towards account lockout
// To enable password failures to trigger account lockout, change to shouldLockout: true
var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, false, shouldLockout: false);
switch (result)
{
case SignInStatus.Success:
var user = await UserManager.FindByNameAsync(model.Email);
if (user == null)
{
return GetErrorResult(IdentityResult.Failed("Credenziali non valide"));
}
//ClaimsIdentity claimsIdentity = await SignInManager.CreateUserIdentityAsync(user);
return Ok();
case SignInStatus.LockedOut:
return GetErrorResult(IdentityResult.Failed("Account bloccato"));
case SignInStatus.RequiresVerification:
return GetErrorResult(IdentityResult.Failed("Richiesta verifica"));
case SignInStatus.Failure:
default:
return GetErrorResult(IdentityResult.Failed("Credenziali non valide"));
}
}
la login va a buon fine. Ma ogni chiamata ad una web api decorata con [Authorize] mi torna 401 (ovvero l'utente non è autenticato). Il metodo Startup dell'applicazione setta l'istanza di IAppBuilder così come segue (di default):
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationMode = AuthenticationMode.Active,
AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
LoginPath = new PathString("/Account/Login"),
LogoutPath = new PathString("/Account/Logout"),
CookieSecure = CookieSecureOption.SameAsRequest,
Provider = new CookieAuthenticationProvider
{
// Enables the application to validate the security stamp when the user logs in.
// This is a security feature which is used when you change a password or add an external login to your account.
OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ClienteIdentityUser>(
validateInterval: TimeSpan.FromMinutes(30),
regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
}
});
Una cosa non mi è chiara. è veramente necessario creare un cookie? Dopo la login non potrei attaccare all'header delle successive chiamate rest dei parametri che mi autorizzino a utilizzare le web api decorate con [Authorize]? Grazie
