0

У меня есть Web - сервер, на который с помощью клиента на android пользователи заносят свои данные. Я сделал авторизацию для этого web - сервера и естественно теперь нельзя внести с клиента данные без авторизации. Вопрос: Как можно отключить авторизацию на странице Api, либо на контроллере(?). Или как - то можно авторизовываться при отправке данных с клиента? Авторизацию я делал с помощью веб форм:

 <system.web>
<authentication mode="Forms">
  <forms 
      loginUrl="MyLogin"
      timeout="20"
       defaultUrl="Default.aspx" 
         path="/" > 
    <credentials passwordFormat="Clear">
      <user name="Vladimir" password="password" />  
    </credentials>
  </forms>
</authentication>
<authorization>
  <deny users="?"/>
</authorization>

Код на кнопке при авторизации на веб -сервере:

 protected void LoginAction_Click(object sender, EventArgs e)
    {
        Page.Validate();
        if (!Page.IsValid) return;

        if (FormsAuthentication.Authenticate(UsernameText.Text, PasswordText.Text))
        {

            FormsAuthentication.RedirectFromLoginPage(UsernameText.Text, false);
        }
        else
        {

            LegendStatus.Text = "Вы неправильно ввели имя пользователя или пароль!";
        }
    }

Вот так я отправляю данные с клиента(может как-то еще с ним можно данные для авторизации отправлять?):

 var jsonData = JsonConvert.SerializeObject(user);
            var request = (HttpWebRequest)WebRequest.Create("Адрес моего веб- сервера/api/User");
            var data = Encoding.ASCII.GetBytes(jsonData);
            request.Method = "POST";
            request.ContentType = "application/json";
            request.ContentLength = data.Length;



            using (var stream = request.GetRequestStream())
            {
                stream.Write(data, 0, data.Length);
                stream.Close();
            }
            var response = (HttpWebResponse)request.GetResponse();
            var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
6
  • AllowAnonymous
    – tym32167
    10 мая 2018 в 11:39
  • И ее на страницу контроллера вставить? Просто я пробовал, не помогло:( 10 мая 2018 в 14:47
  • Если вы используете asp.net web api контроллер, то вам надо указать этот аттрибут для всего контроллера или для тех действий, для которых анонимный доступ разрешен
    – tym32167
    10 мая 2018 в 14:49
  • Вот я вроде пробовал(приду домой попробую еще), но почему то не получалось, может это из-за того, что у меня автроизация сделана с помощью веб форм? 10 мая 2018 в 14:51
  • возможно связано с этим <deny users="?"/>, так как это по идее запрещает анонимный доступ
    – tym32167
    10 мая 2018 в 14:53

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.