Почему загрузка pdf с использованием браузера требует входа в систему, а использование почтальона - нет? - PullRequest
Новая
       72

Почему загрузка pdf с использованием браузера требует входа в систему, а использование почтальона - нет?

0 голосов
/ 08 января 2020

Я пытался протестировать свои API (Direct Download Pdf API), используя почтальон (Send & Download), и все прошло успешно, файл был успешно загружен, нет необходимости устанавливать регистрационную информацию . Но когда я попытался использовать браузер Mozilla , он сказал мне требуется вход? почему?

Вот мой заголовок ответа с использованием почтальона:

enter image description here

И здесь, когда я пытаюсь использовать браузер, покажите загрузчику idm запрос имени пользователя пароль:

enter image description here


enter image description here


Вот мой код 

            [Authorize]                
            [HttpGet]
            public IHttpActionResult GetDownloadPdf(string date)
            {
                HttpResponseMessage response = new HttpResponseMessage(HttpStatusCode.OK);
                ResponseData responseData = new ResponseData();

                try
                {
                    _logDataBLL.SaveRequestLogRecord(RequestType.GET, MethodBase.GetCurrentMethod().Name);

                    MA_MS_Agent objdata = new MA_MS_Agent();

                    //Update - Checking current user still active 
                    var identity = User.Identity as ClaimsIdentity;
                    if (LoginBLL.isStillActive(identity) == false)
                    {
                        dynamic Reject = new ExpandoObject();
                        Reject.Message = "Authorization has been denied for this request.";

                        return Content(HttpStatusCode.Unauthorized, Reject);
                    }


                    date = "01" + date.Substring(2);
                    string filename = "1000007"+ "_" + date + ".pdf";

                    ByteArrayContent pdfByte;

                    MA_MS_ApplicationParameter Selected_Parameter = AddReferralBLL.getAppParameterByCode("APPP025");
                    string param_value = Selected_Parameter.ApplicationParameter_Value;

                    string pdfFilePath = param_value + filename;
                    byte[] bytes = null;

                    if (File.Exists(pdfFilePath))
                    {
                       bytes = System.IO.File.ReadAllBytes(pdfFilePath);
                    }
                    else
                    {
                       return BadRequest();
                    }


                    using (var m = new MemoryStream())
                    {
                       pdfByte = new ByteArrayContent(bytes);
                    }


                    if (pdfByte == null)
                    {
                        responseData = _responseDataBLL.GenerateResponseData(HttpStatusCode.NoContent);
                        responseData.status = true;
                        return Ok(responseData);
                    }

                    response.Content = pdfByte;
                    response.Content.Headers.ContentDisposition = new System.Net.Http.Headers.ContentDispositionHeaderValue("attachment");
                    response.Content.Headers.ContentDisposition.FileName = filename;
                    response.Content.Headers.ContentType = new MediaTypeHeaderValue("Application/pdf");
                    //response.Headers.Add("MyHeader", "MyHeaderValue");
                    //response.Content = new StringContent(JsonConvert.SerializeObject(result), Encoding.UTF8, "application/json");
                    return ResponseMessage(response);
                }
                catch (Exception ex)
                {
                    string error = ex.Message;

                    if (ex.InnerException != null)
                        error += " => " + ex.InnerException.Message;

                    responseData = _responseDataBLL.GenerateResponseData(HttpStatusCode.InternalServerError, error);

                    _logDataBLL.SaveResponseLogRecord(JsonConvert.SerializeObject(responseData));

                    return Content(HttpStatusCode.InternalServerError, responseData);
                }

            }

Ответы [ 2 ]

1 голос
/ 08 января 2020

Поток Oauth2: Когда вы пытаетесь получить доступ к вашему API из браузера, например браузера Mozilla, вам сначала нужно получить токен доступа с вашего сервера oauth. Таким образом, ваше клиентское приложение должно авторизовать пользователя и использовать маркер пользователя для авторизации.

Получение аутентификации зависит от вашего сервера аутентификации.

В проекте keycloak объясняется, как можно авторизоваться в приложении JS -ClientApplication, например angular или реагировать на приложение, и передавать токен на предъявителя в другой API.

https://www.keycloak.org/docs/latest/securing_apps/index.html#_javascript_adapter

Без авторизации:

Вы вводите авторизацию в своем коде. Вам следует заменить атрибут [Authorize] на [AllowAnonymous] 

[AllowAnonymous]                
 [HttpGet]
            public IHttpActionResult GetDownloadPdf(string date)
            {
//.. code
}

Обновить лучшую ссылку: https://docs.microsoft.com/en-us/aspnet/core/security/authorization/simple?view=aspnetcore-3.1

0 голосов
/ 08 января 2020

Похоже, ваш URL требует базового c авторизации. Он работает в почтальоне, потому что вы отправляете заголовок Authorization в почтальоне. Но в браузере, когда вы пытаетесь открыть этот URL, у него нет заголовка авторизации.

...