Point final de l'API renvoyant "Autorisation refusée pour cette demande" lors de l'envoi d'un jeton de support

J'ai suivi un tutoriel pour protéger une API Web avec OAuth en C#.

Je suis en train de faire quelques tests et jusqu'à présent, j'ai été en mesure d'obtenir le jeton d'accès avec succès à partir de /token. Je suis à l'aide d'une extension Chrome appelé "Advanced Client REST" à l'essai.

{"access_token":"...","token_type":"bearer","expires_in":86399}

C'est ce que je serai de retour à partir de /token. Tout semble bon.

Ma prochaine demande est à mon test de l'API Contrôleur:

namespace API.Controllers
{
    [Authorize]
    [RoutePrefix("api/Social")]
    public class SocialController : ApiController
    {
      ....


        [HttpPost]
        public IHttpActionResult Schedule(SocialPost post)
        {
            var test = HttpContext.Current.GetOwinContext().Authentication.User;

            ....
            return Ok();
        }
    }
}

La demande est une POST et a la tête:

Authorization: Bearer XXXXXXXTOKEHEREXXXXXXX

J'obtiens: Authorization has been denied for this request. retourné en JSON.

J'ai essayé de faire un OBTENIR ainsi et j'obtiens ce que je m'attends à ce que la méthode n'est pas prise en charge car je n'ai pas la mettre en œuvre.

Voici mon Fournisseur d'Autorisation:

public class SimpleAuthorizationServerProvider : OAuthAuthorizationServerProvider
{
    public override async Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
    {
        context.Validated();
    }

    public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {

        context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });

        using (var repo = new AuthRepository())
        {
            IdentityUser user = await repo.FindUser(context.UserName, context.Password);

            if (user == null)
            {
                context.SetError("invalid_grant", "The user name or password is incorrect.");
                return;
            }
        }

        var identity = new ClaimsIdentity(context.Options.AuthenticationType);
        identity.AddClaim(new Claim(ClaimTypes.Name, context.UserName));
        identity.AddClaim(new Claim(ClaimTypes.Role, "User"));

        context.Validated(identity); 

    }
}

Toute aide serait super. Je ne suis pas sûr si c'est la demande ou le code qui est faux.

edit:
Voici mon Startup.cs

public class Startup
{
    public void Configuration(IAppBuilder app)
    {
        var config = new HttpConfiguration();
        WebApiConfig.Register(config);
        app.UseWebApi(config);
        ConfigureOAuth(app);
    }

    public void ConfigureOAuth(IAppBuilder app)
    {
        var oAuthServerOptions = new OAuthAuthorizationServerOptions()
        {
            AllowInsecureHttp = true,
            TokenEndpointPath = new PathString("/token"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
            Provider = new SimpleAuthorizationServerProvider()
        };

        //Token Generation
        app.UseOAuthAuthorizationServer(oAuthServerOptions);
        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

    }
}

source d'informationauteur Bri Veillette