java ws协议_使用ADFS WS-Fed协议进行身份验证和授权

我正在努力在我的应用程序中实现身份验证和授权 .

For Authentication: 我由ADFS服务器配置了WS-Fed登录协议并启用了JWT . 创建MVC应用程序并配置为使用WS-Fed来验证用户 .

现在问题是如何在成功登录后将JWT令牌存储在我的cookie中？

这是我的代码

public partial class Startup

{

private static string realm = ConfigurationManager.AppSettings["ida:Wtrealm"];

private static string adfsMetadata = ConfigurationManager.AppSettings["ida:ADFSMetadata"];

public void ConfigureAuth(IAppBuilder app)

{

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

app.UseCookieAuthentication(new CookieAuthenticationOptions{ CookieName="JwtToken",CookieHttpOnly=false});

app.UseWsFederationAuthentication(

new WsFederationAuthenticationOptions

{

Wtrealm = realm,

MetadataAddress = adfsMetadata

});

}

}

For Authorization 我有一个单独的Web API项目 . 我想通过在每个请求的标头中传递JWT令牌来授权我的api，但不确定如何从cookie中提取JWT令牌并将其传递给web api进行验证 .