zoukankan      html  css  js  c++  java
  • .net core 基于Claim登录验证

    网站,首先需要安全,实现安全就必须使用登录验证,.net core 基于Claim登录验证就很简单使用。

    Claim是什么,可以理解为你的身份证的中的名字,性别等等的每一条信息,然后Claim组成一个ClaimIdentity 就是组成一个身份证。

    那么我们.net core 是如何基于Claim实现登录验证呢

    首先我们需要在startup中配置:

            public void ConfigureServices(IServiceCollection services)
            {           
                services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
                      .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, o =>
                      {
                          o.LoginPath = new PathString("/Login"); // 登录页面的url
                          o.AccessDeniedPath = new PathString("/Login");//没有授权跳转的页面
                          o.ExpireTimeSpan = TimeSpan.FromHours(0.5); // cookies的过期时间
                      });
    }
            public void Configure(IApplicationBuilder app, IHostingEnvironment env)
            {
                app.UseAuthentication();   //添加中间件
            }

    然后我们需要在我们的登录用户名和密码的表中添加这个字段

            /// <summary>
            /// 属性标识此身份验证模块实现的身份验证类型
            /// </summary>
            public string AuthenticationType { get; internal set; }

    然后我们在登录的控制器写登录方法

            /// <summary>
            /// 登录
            /// </summary>
            /// <param name="name">用户名</param>
            /// <param name="password">密码</param>
            /// <returns></returns>
            [HttpGet("login/{name}/{password}")]
            public async Task<IActionResult> Login(string name, string password)
            {
                var user = userLogicHandler.GetUsers(name, password);
                if (user !=null)
                {
                    user.AuthenticationType = CookieAuthenticationDefaults.AuthenticationScheme;
                    var identity = new ClaimsIdentity(user.AuthenticationType);
                    identity.AddClaim(new Claim(ClaimTypes.Name, user.UserId));
                    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(identity));
                    return Ok(200);
                }
                else
                {
                    return Ok(500);
                }
            }

    登录的时候上传密码和名称到服务器中,如果匹配,那么服务器会将ClaimsIdentity保存到客户端中的cookies中,然后每次请求需要验证的控制器的时候就会验证是否有ClaimIdentity。

        [Hidden]
        [Route("Home")]
        [Authorize]
        public class HomeController : Controller
        {
            /// <summary>
            /// 主界面
            /// </summary>
            /// <returns></returns>
            [HttpGet]
            public IActionResult Home()
            {
                return View();
            }

    如上,加上[Authorize] 特性之后,每次请求该控制器的方法都会验证。

    基于Claim的登录验证就是这些,如果有错误请指正。
  • 相关阅读:
    通过path绘制点击区域
    能添加图标的label
    便利的初始化view以及设置tag值
    递归搜寻NSString中重复的文本
    自动移除的通知中心
    BadgeValueView
    SpringCloud的入门学习之Eureka(Eureka的单节点)
    Elasticsearch 6.x版本全文检索学习之分布式特性介绍
    关于window10更新之后,15.5版本虚拟机不能使用的情况:检测更新版本
    RabbitMQ的消息确认ACK机制
  • 原文地址:https://www.cnblogs.com/Ivan-Wu/p/10711288.html
Copyright © 2011-2022 走看看