使用Asp.NET Core Cookie身份验证提供了一种简单的方法来对用户进行身份验证和授权。身份验证时,每个用户都会分配一个Cookie标识符,用于识别用户,这就是身份验证标识符。
以下是使用Asp.NET Core Cookie身份验证的代码示例:
// 添加身份验证服务 services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) .AddCookie(options => { options.LoginPath = "/Account/Login"; });
// 在登录时设置身份验证标识符并重定向到返回Url
[HttpPost]
public async Task
// 创建身份验证凭据
var claims = new List
// 进行身份验证并设置Cookie标识符 await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);
// 重定向到返回Url return LocalRedirect(returnUrl); }
// 在需要授权的控制器方法上添加授权特性 [Authorize] public IActionResult Index() { return View(); }
以上代码示例演示了如何在Asp.NET Core中设置和使用Cookie身份验证标识符。在Login方法中,我们创建了一个ClaimsIdentity并用它创建了一个ClaimsPrincipal。然后,我们在HttpContext上调用SignInAsync方法来设置Cookie身份验证标识符。最后,我们重定向到返回Url。
在需要授权的控制器方法上,我们使用Authorize特性来确保只有经过身份验证的用户才能访问该方法。
请注意,Cookie身份验证标识符是基于会话的,默认情况下会一直持续到浏览器关闭。如果需要更高级别或更长时间的身份验证持久性,请考虑使用其他选项,例如ASP.NET Core Identity。