.NET Core RESTful web API 的未经授权的 GET 请求

Question

昨天我在 .NET Core（名为 Vault 的解决方案）中为自己编写了一个简单的 RESTful web API，使用一种方法仅根据 Windows 用户名。我现在有第二个解决方案，它将调用一些请求到我前面提到的自托管服务。当我使用 Postman 时，当我在 Vault 中对我唯一的方法调用 GET 时，我可以轻松检索数据，但是当我在 Mainframe 中构建 URI 并执行时，我收到一个未经授权的错误，这让我感到困惑，因为 Vault 不需要特定的像用户名和密码一样登录。我还在 Vault 中放置了一个断点，这与我使用 Postman 时不同，它在通过大型机解决方案调用时不会到达我的代码。

在这里构建我的 REST 请求并调用服务 (GetProfile())

public VaultApiClient(ConfigurationManagerWrap configuration)
{
    this.configuration = configuration;

    this.client = new RestClient(new Uri(this.configuration.GetAppSetting<string>(ConfigurationKeys.VaultApiURL)));
}

/// <summary>
/// The get profile.
/// </summary>
/// <returns>
/// The <see cref="UserProfile"/>.
/// </returns>
public UserProfile GetProfile()
{
    var request = new RestRequest("profile") { Method = Method.GET};
    //request.AddParameter("profile", ParameterType.UrlSegment);

    var response = this.client.Execute(request);

    if (response.StatusCode != HttpStatusCode.OK)
    {
        throw new Exception(
            $"Could not get the user profile ({response.StatusCode} {response.StatusDescription})");
    }

    return RestJsonSerializer.Default.Deserialize<UserProfile>(response);
}

我在本地托管，所以基本 URI，又名 ConfigurationKeys.VaultApiURL，是 localhost5000/api/

我的大型机控制器：

public HomeController()
    : this(new VaultApiClient(new ConfigurationManagerWrap()))
{
}

/// <summary>
/// Initializes a new instance of the <see cref="HomeController"/> class.
/// </summary>
/// <param name="vaultApiClient">
/// The vault api client.
/// </param>
public HomeController(IVaultApiClient vaultApiClient)
{
    this.vaultApiClient = vaultApiClient;
}

/// <summary>
/// The index.
/// </summary>
/// <returns>
/// The <see cref="ActionResult"/>.
/// </returns>
public ActionResult Index()
{
    var profile = this.GetProfile();

    this.ViewBag.IsEdit = false;
    this.ViewBag.IsError = false;
    this.ViewBag.ErrorMessage = "";

    if (this.TempData.ContainsKey("IsEdit"))
    {
        this.ViewBag.IsEdit = true;
        this.TempData.Remove("IsEdit");

        if (this.TempData.ContainsKey("ErrorMessage"))
        {
            this.ViewBag.IsError = true;
            this.ViewBag.ErrorMessage = this.TempData["ErrorMessage"];
            this.TempData.Remove("ErrorMessage");
        }
    }

    return this.View("Index", profile);
}

private UserProfile GetProfile()
{
    return this.vaultApiClient.GetProfile();
}

这是处理相关 GET 请求的保险库控制器方法：

[HttpGet]
[Route("/api/Profile")]
[Produces(typeof(UserProfile))]
public IActionResult SearchProfile()
{
    try
    {
        if (!this.currentuser.IsAuthenticated)
        {
            throw new Exception("This service does not support anonymous calls.");
        }

        var profile = Task.Run(() => this.personalizationService.GetUserProfileAsync(this.currentuser.GetCurrentWindowsIdentityName)).Result;

        var userProfile = this.persistenceToDataModelConverter.Convert(profile);
        userProfile.UserAdLogin = this.currentuser.GetCurrentWindowsIdentityName;

        return this.Ok(userProfile);
    }
    catch (Exception ex)
    {
        return this.NotFound(ex);
    }
}

最后，这里有几张错误发生前和发生时的照片。

Answer 1

必须在客户端请求中提供凭据信息才能通过服务器进行身份验证。

.NET Core RESTful web API 的未经授权的 GET 请求

Unauthorized GET request for .NET Core RESTful web API

c#

api

rest

.net-core

asp.net-core