ASP.NET Core 识别 Auth + Angular：登录无效

Question

我目前正在开发具有 ASP.NET Core (2.1) API 服务器/后端和 Angular 单页应用程序前端的应用程序。对于用户身份验证，我使用 ASP.NET Core Identity 以及其中提供的几种默认方法，AccountController用于登录、注销、注册、忘记密码等。我的 Angular 应用程序访问此 API 以执行这些操作。Angular 客户端文件直接托管wwwroot在 ASP.NET Core 应用程序之外。我在localhost:5000.身份验证在 ASP.NET Core 的Startup类中配置如下：services.AddIdentity<ApplicationUser, IdentityRole>(config =>    {        config.SignIn.RequireConfirmedEmail = false;        config.Password.RequiredLength = 8;    })    .AddEntityFrameworkStores<AppDbContext>()    .AddDefaultTokenProviders();// Prevent API from redirecting to login or Access Denied screens (Angular handles these).services.ConfigureApplicationCookie(options =>{    options.Events.OnRedirectToLogin = context =>    {        context.Response.StatusCode = 401;        return Task.CompletedTask;    };    options.Events.OnRedirectToAccessDenied = context =>    {        context.Response.StatusCode = 403;        return Task.CompletedTask;    };});注册和忘记密码都可以顺利运行。调用 API 并采取适当的操作。登录似乎有效：该方法在 Angular 中调用：@Injectable()export class AuthService extends BaseService {  constructor(private httpClient: HttpClient) {    super(httpClient, `${config.SERVER_API_URL}/account`);  }  // Snip  login(login: Login): Observable<boolean> {    return this.httpClient.post<boolean>(`${this.actionUrl}/Login`, login)      .catch(this.handleError);  }  // Snip}

Answer 1

为了让身份验证处理程序在请求上运行，您需要app.UseAuthentication();在中间件管道中（在需要它的中间件之前，如 MVC）。

Answer 2

这是一个远景，但也许令牌需要：在实际令牌前面有“Bearer”（带有空格）。