在ASP.NET Core 2.0中,可以使用基于MVC的身份验证模板来实现身份验证。下面是一个包含代码示例的解决方法:
创建一个新的ASP.NET Core 2.0 MVC项目。可以使用Visual Studio或者命令行工具来创建项目。
打开Startup.cs文件,在ConfigureServices方法中添加身份验证服务的配置:
public void ConfigureServices(IServiceCollection services)
{
// 添加身份验证服务
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
})
.AddCookie(options =>
{
options.LoginPath = "/Account/Login";
options.LogoutPath = "/Account/Logout";
});
// 添加MVC服务
services.AddMvc();
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
// ...
// 使用身份验证中间件
app.UseAuthentication();
// 使用MVC中间件
app.UseMvc();
}
public class AccountController : Controller
{
// 登录
public IActionResult Login()
{
return View();
}
[HttpPost]
public async Task Login(LoginViewModel model, string returnUrl = null)
{
if (ModelState.IsValid)
{
// 验证用户的凭证
// ...
// 创建用户的身份认证票据
var claims = new List
{
new Claim(ClaimTypes.Name, model.Username)
};
var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
var principal = new ClaimsPrincipal(identity);
// 登录用户
await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);
// 重定向到原始请求
return RedirectToAction(nameof(HomeController.Index), "Home");
}
return View(model);
}
// 登出
public async Task Logout()
{
await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
return RedirectToAction(nameof(HomeController.Index), "Home");
}
}
public class LoginViewModel
{
[Required]
public string Username { get; set; }
[Required]
[DataType(DataType.Password)]
public string Password { get; set; }
}
@model LoginViewModel
Login
@using (Html.BeginForm("Login", "Account"))
{
@Html.AntiForgeryToken()
@Html.LabelFor(m => m.Username)
@Html.TextBoxFor(m => m.Username, new { @class = "form-control" })
@Html.ValidationMessageFor(m => m.Username)
@Html.LabelFor(m => m.Password)
@Html.PasswordFor(m => m.Password, new { @class = "form-control" })
@Html.ValidationMessageFor(m => m.Password)
}
这样,你就可以在ASP.NET Core 2.0 MVC项目中使用基于MVC的身份验证模板了。当用户登录时,会验证用户的凭证并创建一个身份认证票据,然后登录用户并重定向到原始请求的页面。当用户登出时,会注销用户并重定向到首页。
上一篇:ASP.NET Core 2.0中的会话在15-20分钟后过期,任何解决方法均不起作用。
下一篇:ASP.NET Core 2.0自定义LoggingProvider过滤器在appsettings.json中的设置