asp.net core中如何使用cookie身份验证

2025-05-29 0 63

背景

ASP.NET Core Identity 是一个完整的全功能身份验证提供程序,用于创建和维护登录名。 但是, cookie 不能使用基于的身份验证提供程序 ASP.NET Core Identity 。

配置

在 Startup.ConfigureServices 方法中,创建具有 AddAuthentication 和 AddCookie 方法的身份验证中间件服务:

?

1
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();

?

1
app.UseAuthentication();

AuthenticationScheme 传递到 AddAuthentication 设置应用程序的默认身份验证方案。如果有多个 cookie 身份验证实例,并且你想要使用特定方案进行授权,AuthenticationScheme 会很有用。将 AuthenticationScheme 设置为CookieAuthenticationDefaults。AuthenticationScheme为方案提供值 "cookie"。可以提供任何用于区分方案的字符串值。

应用的身份验证方案不同于应用的 cookie 身份验证方案。如果未向 AddCookie提供 cookie 身份验证方案,则使用 CookieAuthenticationDefaults.AuthenticationScheme ("Cookie")。

默认情况下,身份验证 cookie 的 IsEssential 属性设置为 true。当站点访问者未同意数据收集时,允许使用身份验证 cookie

登录

若要创建保存用户信息的 cookie,请构造一个 ClaimsPrincipal。将对用户信息进行序列化并将其存储在 cookie 中。

使用任何所需的 Claim创建 ClaimsIdentity,并调用 SignInAsync 以登录用户:

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37
/// <summary>

///

/// </summary>

/// <param name="model"></param>

/// <param name="returnUrl"></param>

/// <returns></returns>

[HttpPost]

[AllowAttribute]

[ValidateAntiForgeryToken]

public async Task<IActionResult> Login(LoginModel model, string returnUrl = null)

{

if (!ModelState.IsValid)

{

return Json(new { state = "error", message = "数据验证失败" });

}

string ip = GetRemoteIpAddress();

var r = await UserApp.SaasLoginAsync(model.Account, model.Password, ip);

if (!string.IsNullOrEmpty(r.Error))

{

return Json(new { state = "error", message = r.Error });

}

var claims = new List<Claim>

{

new Claim(ClaimTypes.UserData, getCurrentUser(r.User, ip).ToString()),

};

var claimsIdentity = new ClaimsIdentity(

claims, CookieAuthenticationDefaults.AuthenticationScheme);

var authProperties = new AuthenticationProperties

{

ExpiresUtc = DateTimeOffset.Now.AddMinutes(120)

};

await HttpContext.SignInAsync(

CookieAuthenticationDefaults.AuthenticationScheme,

new ClaimsPrincipal(claimsIdentity),

authProperties);

return Json(new { state = "success", message = "登录成功。", returnUrl = RedirectToLocal(returnUrl) });

}

SignInAsync 创建加密的 cookie,并将其添加到当前响应中。如果未指定 AuthenticationScheme,则使用默认方案。

ASP.NET Core 的数据保护系统用于加密。对于托管在多台计算机上的应用程序、跨应用程序或使用 web 场进行负载平衡,请将数据保护配置为使用相同的密钥环和应用程序标识符。

注销

若要注销当前用户并删除其 cookie,请调用 SignOutAsync:

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24
/// <summary>

///

/// </summary>

/// <returns></returns>

[HttpPost]

[ValidateAntiForgeryToken]

public async Task<IActionResult> LogOff()

{

if (bool.Parse(Configuration.GetSection("IsIdentity").Value))

{

return SignOut("Cookies", "oidc");

}

else

{

if (User.Identity.IsAuthenticated)

{

string userdata = User.Claims.FirstOrDefault(o => o.Type == ClaimTypes.UserData)?.Value;

await UserApp.LogOffAsync(CurrentUser.FromJson(userdata));

}

await HttpContext.SignOutAsync(

CookieAuthenticationDefaults.AuthenticationScheme);

return RedirectToAction(actionName: nameof(Login), controllerName: "Account");

}

}

参考资料

https://docs.microsoft.com/zh-cn/aspnet/core/security/authentication/?view=aspnetcore-5.0

到此这篇关于asp.net core中如何使用cookie身份验证的文章就介绍到这了,更多相关asp.net corecookie身份验证内容请搜索快网idc以前的文章或继续浏览下面的相关文章希望大家以后多多支持快网idc!

原文链接:https://mp.weixin.qq.com/s/2w2G072akq6M3sGTluaq1w

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

快网idc优惠网 建站教程 asp.net core中如何使用cookie身份验证 https://www.kuaiidc.com/97186.html

相关文章

发表评论
暂无评论