ASP.NET中的身份验证
创始人
2024-09-19 20:31:16
0

ASP.NET 提供了 Claims 身份验证,利用 Claims,可以将用户的身份信息和授权信息存储在一个安全的令牌中,并将该令牌传输给客户端,从而实现身份验证和授权的功能。

以下是一个简单的示例,演示了如何在 ASP.NET Core 中使用 Claims 身份验证:

在 Startup.cs 文件中添加以下代码:

public void ConfigureServices(IServiceCollection services)
{
    // 添加认证服务
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    .AddJwtBearer(options =>
    {
        options.RequireHttpsMetadata = false;
        options.SaveToken = true;
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = Configuration["Jwt:Issuer"],
            ValidAudience = Configuration["Jwt:Issuer"],
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
        };
    });

    // 省略其他配置代码
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 添加身份验证中间件
    app.UseAuthentication();

    // 省略其他配置代码
}

在控制器中添加以下代码:

[Authorize]
[ApiController]
[Route("[controller]")]
public class WeatherForecastController : ControllerBase
{
    private static readonly string[] Summaries = new[]
    {
        "Freezing", "Bracing", "Chilly", "Cool", "Mild", "Warm", "Balmy", "Hot", "Sweltering", "Scorching"
    };

    private readonly ILogger _logger;

    public WeatherForecastController(ILogger logger)
    {
        _logger = logger;
    }

    [HttpGet]
    public IEnumerable Get()
    {
        // 从 Claims 中获取用户信息
        var identity = HttpContext.User.Identity as ClaimsIdentity;
        var userId = identity.Claims.FirstOrDefault(c => c.Type == "UserId")?.Value;

        var rng = new Random();
        return Enumerable.Range(1, 5).Select(index => new WeatherForecast
        {
            Date = DateTime.Now.AddDays(index),
            TemperatureC = rng.Next(-20, 55),
            Summary = Summaries[rng.Next(Summaries.Length)],
            UserId = userId // 添加用户信息到响应中
        })
        .ToArray();
    }
}

相关内容

热门资讯

8分钟带你解说!吉祥填大坑有什... 8分钟带你解说!吉祥填大坑有什么诀窍(辅助挂)果然真的是有挂(有挂秘诀)-哔哩哔哩;小薇(透视辅助)...
第八分钟带你普及!战神辅助官网... 第八分钟带你普及!战神辅助官网(辅助挂)一直是有挂的(有挂规律)-哔哩哔哩;1、完成战神辅助官网的残...
第七分钟带你科普!微信黑科技辅... 第七分钟带你科普!微信黑科技辅助神器(辅助挂)其实真的有挂(确实有挂)-哔哩哔哩;详细微信黑科技辅助...
第4分钟带你开挂!家乡大贰智能... 第4分钟带你开挂!家乡大贰智能辅助(辅助挂)一直真的是有挂(有人有挂)-哔哩哔哩;1、让任何用户在无...
第4分钟带你透视!微信蜀山四川... 第4分钟带你透视!微信蜀山四川修改器先测试(辅助挂)其实真的是有挂(新版有挂)-哔哩哔哩;是一款可以...
三分钟带你了解!来物局潮汕麻雀... 三分钟带你了解!来物局潮汕麻雀(辅助挂)其实真的是有挂(有挂细节)-哔哩哔哩;亲真的是有正版授权,小...
热点推荐"白银胡乐辅... 热点推荐"白银胡乐辅助最简单三个步骤"开挂(透视)辅助平台(其实真的有挂的)-哔哩哔哩;人气非常高,...
1分钟带你得知!哥哥打大a辅助... 1分钟带你得知!哥哥打大a辅助神器(辅助挂)原来真的是有挂(有挂总结)-哔哩哔哩;1.哥哥打大a辅助...
一分钟揭秘"四川途游... 一分钟揭秘"四川途游辅助软件下载"开挂(透视)辅助安装(一直确实是有挂)-哔哩哔哩;相信小伙伴都知道...
十分钟带你介绍!四川麻将口诀顺... 十分钟带你介绍!四川麻将口诀顺口溜(辅助挂)果然真的有挂(有挂方式)-哔哩哔哩;1.四川麻将口诀顺口...