问Web 2& OWIN:针对客户端授权用户

EN

我们正在使用AngularJS Web 2 REST开发一个ASP.NET单页应用程序。我们正在使用OWIN中间件和OAuth。

我们的系统由客户和用户组成：

• 客户是组织/公司。
• 用户是这些公司的雇员。用户属于客户端.

目前，我们正在每个控制器中使用以下签入：

[Route("api/clients/{clientId}/orders/{orderId}")]
public IHttpActionResult GetOrder(int clientId, int orderId)
{
    if(UserComponent.GetUser(User.Identity.Name).ClientId != clientId)
    {
        return NotFound();
    }

    // Get order

    return Ok(orderModel);
}

有关更多细节，请参见下面的顺序(参见图表)：

1. 为用户获取一个令牌(还返回clientId)。
2. 访问客户端资源。用户/客户授权： 授权用户访问客户端资源，或 b.用户无权访问客户端资源。

​

​

从本质上讲，客户端A的用户不应该能够从客户端B访问资源。

什么是针对客户端资源授权用户的最佳方法？

，我们是否可以将其推迟到OWIN (也许通过使用索赔)？