当前位置：首页 > news >正文

ASP.NET Core 6.0 传统鉴权配置

news 来源：原创 2024/9/20 16:39:38

鉴权授权

授权背景介绍

为了保护我们的服务器资源，给被访问的资源或接口添加限制，让每一个请求不能随意访问服务或 API 或 Action 方法。一般的过程是用户在客户端登录确认身份，向服务器发送登录信息从而验证这个人是否有登录权限。

在ASP.NET中，授权（Authorization）是确定当前用户是否被允许访问特定资源的过程。授权通常在身份验证之后发生，确保用户具有执行某些操作的权限。

Http协议无状态

HTTP请求被设计为无状态协议，意味着每个请求都是独立的，服务器不会在两个请求之间保留任何上下文信息。这是为了简化服务器的设计和提高可伸缩性。然而，有几种方法可以在不同的HTTP请求之间共享信息：

使用Cookies：服务器可以在HTTP响应中设置Cookies，浏览器会存储这些Cookies并在后续的HTTP请求中将它们发送到服务器。
使用Session：在服务器端，可以为每个用户创建一个会话(session)对象来存储在不同请求之间需要共享的信息。
使用URL参数：在URL中传递信息，通常用于GET请求。
使用POST数据：POST请求可以在请求体中发送数据。
使用HTTP头部：可以自定义头部来传递额外的信息，如认证令牌等。
使用Web存储API：例如localStorage或sessionStorage，在客户端存储数据。
使用WebSockets：这是一个全双工通信协议，可以在客户端和服务器之间建立一个持续的连接，从而可以在多个请求之间共享状态。

ASP.NET Core传统授权的基本配置

使用中间件：

app.UseAuthentication();
app.UseAuthorization();

在 Program 中添加配置鉴权：

    public class FourthController : Controller{/// <summary>/// 正常访问的页面/// </summary>/// <returns></returns>[Authorize]public IActionResult Index(){ return View();}/// <summary>/// 登录页/// </summary>/// <returns></returns>[HttpGet]public IActionResult Login(){return View();}}

在浏览器输入 http://localhost:5999/Fourth/Index

因为Index 添加了[Authorize]，在鉴权时只要找到用户信息就可以访问，否则跳转到 Login 页面。

简单的登录功能

添加 model

    public class CurrentUser{public int Id { get; set; }[Display(Name = "用户名")]public string? Name { get; set; }public string? Account { get; set; }[Display(Name = "密码")]public string? Password { get; set; }[DataType(DataType.EmailAddress)][Display(Name = "E-mail")]public string? Email { get; set; }public DateTime LoginTime { get; set; }}

登录页面

@using Learn.NET6.Project.Models;@model CurrentUser
@{ViewBag.Title = "登录";
}<h2>登录</h2>
<div class="row"><div class="col-md-8"><section id="loginForm">@using (Html.BeginForm("Login", "Fourth", new { sid = "123", Account = "yika" },FormMethod.Post, true, new { @class = "form-horizontal", role = "form" })){@Html.AntiForgeryToken()<hr />@Html.ValidationSummary(true)<div class="mb-3 row">@Html.LabelFor(m => m.Name, new { @class = "col-sm-1 col-form-label" })<div class="col-md-6">@Html.TextBoxFor(m => m.Name, new { @class = "form-control", @placeholder = "请输入您的用户名" })</div></div><div class="mb-3 row">@Html.LabelFor(m => m.Password, new { @class = "col-md-1 control-label" })<div class="col-md-6">@Html.PasswordFor(m => m.Password, new { @class = "form-control", @placeholder = "请输入密码" })</div></div><div class="mb-3 row"><div class="col-md-offset-2 col-md-6"><button type="submit" class="btn btn-primary mb-3">登录</button>@base.ViewBag.Msg</div></div>}</section></div>
</div>

点击按钮提交

        /// <summary>/// 提交/// </summary>/// <param name="name"></param>/// <param name="password"></param>/// <returns></returns>[HttpPost]public async Task<IActionResult> Login(string name, string password){if ("yika".Equals(name) && "1".Equals(password)){var claims = new List<Claim>()//鉴别你是谁，相关信息{new Claim("Userid","1"),new Claim(ClaimTypes.Role,"Admin"),new Claim(ClaimTypes.Role,"User"),new Claim(ClaimTypes.Name,$"{name}--来自于Cookies"),new Claim(ClaimTypes.Email,$"19998888698@163.com"),new Claim("password",password),//可以写入任意数据new Claim("Account","Administrator"),new Claim("role","admin"),new Claim("QQ","1025025050")};ClaimsPrincipal userPrincipal = new ClaimsPrincipal(new ClaimsIdentity(claims, "Customer"));HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, userPrincipal, new AuthenticationProperties{ExpiresUtc = DateTime.UtcNow.AddMinutes(30),//过期时间：30分钟}).Wait();var user = HttpContext.User;return base.Redirect("/Fourth/Index");}else{base.ViewBag.Msg = "用户或密码错误";}return await Task.FromResult<IActionResult>(View());}