Asp.net Core中实现自定义身份认证的示例代码_ASP.NET

ASP.NET

JavaScript ASP.NET PHP编程正则表达式 AJAX相关 ASP编程 JSP编程编程10000问 CSS/HTML Flex 脚本加解密 web2.0 XML/RSS 网页编辑器相关技巧安全相关网页播放器 Dart Vue.js

上一篇: 关于.NET Attribute在数据校验中... 下一篇:使用VSCode开发和调试.NET Core程...

Asp.net Core中实现自定义身份认证的示例代码

发布时间：2022-04-16 发布网站：脚本宝典

脚本宝典收集整理的这篇文章主要介绍了Asp.net Core中实现自定义身份认证的示例代码，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。

Asp.Net Core中虽然集成了许多常用的身份认证，但很多时候，我们还是需要实现自己的身份认证接口，本文这里就简单的介绍下如何实现自定义身份认证接口。

首先写一个简单的接口。

[Authorize]
[HttpGet]
public object Foo()
{
  return DateTime.Now.ToString();
}

由于有Authorize标记，访问函数体前会判断用户是否通过认证，由于这里没有通过认证，会的得到一个500错误。

自定义认证处理类：

实现一个IAuthenticationHandler接口即可：

public class MyAuthHandler : IAuthenticationHandler
  {
    public const string SchemeName = "MyAuth";

    AuthenticationScheme _scheme;
    HttpContext     _context;

    /// <summary>
    /// 初始化认证
    /// </summary>
    public Task InITializeAsync(AuthenticationScheme scheme, HttpContext context)
    {
      _scheme = scheme;
      _context = context;
      return Task.completedTask;
    }

    /// <summary>
    /// 认证处理
    /// </summary>
    public Task<AuthenticateResult> AuthenticateAsync()
    {
      VAR req   = _context.Request.Query;
      var isLogin = req["isLOGin"].FirstOrDefault();

      if (isLogin != "true")
      {
        return Task.FromResult(AuthenticateResult.Fail("未登陆"));
      }

      var ticket = GetAuthTicket("test", "test");
      return Task.FromResult(AuthenticateResult.Success(ticket));
    }

    AuthenticationTicket GetAuthTicket(string name, string role)
    {
      var claimsIdentity = new ClaimsIdentity(new Claim[]
      {
        new Claim(ClaimTyPEs.Name, name),
        new Claim(ClaimTypes.Role, role),
      }, "My_Auth");

      var PRincipal = new ClaimsPrincipal(claimsIdentity);
      return new AuthenticationTicket(principal, _scheme.Name);
    }

    /// <summary>
    /// 权限不足时的处理
    /// </summary>
    public Task ForbidAsync(AuthenticationProperties properties)
    {
      _context.Response.statusCode = (int)HttpStatusCode.Forbidden;
      return Task.COMpletedTask;
    }

    /// <summary>
    /// 未登录时的处理
    /// </summary>
    public Task ChallengeAsync(AuthenticationProperties properties)
    {
      _context.Response.StatusCode = (int)HttpStatusCode.Unauthorized;
      return Task.CompletedTask;
    }
  }

主体函数是AuthenticateAsync，主要进行了如下几步

首先是根据http上下文判断用户是否通过认证，这里我实现的比较简单，判断下querystring中的IsLogin是否为true，为true则通过验证。如果通过认证，则生成一个ClaimsPrincipal对象，返回认证成功

ClaimsPrincipal对象它是.net core的验证模型。ASP.NET Core 的验证模型是claims-based authentication，网上有一些文章来介绍他Introduction to Authentication with ASP.NET Core。他们代表的意义如下：

Claim是用户信息，例如用户名，角色，邮件。一般常用的是用户名和角色。特别是角色，经常接用于授权信息中。一组claims构成了一个identity，构成了ClaimsIdentity对象，可以把ClaimsIdentity理解为"证件"，驾照是一种证件，护照也是一种证件。理解记录了用户的基本信息。ClaimsIdentity的持有者就是ClaimsPrincipal，一个ClaimsPrincipal可以持有多个ClaimsIdentity，就比如一个人既持有驾照，又持有护照。

认证通过后，也可以通过HttpContext.User属性获取这个对象，从而获取用户名，角色等信息

注册自定义认证处理类：

在startup.cs中进行如下配置：

开启身份验证中间件

app.UseAuthentication();
app.UseAuthorization();

配置选项

services.AddAuthentication(options =>
  {
    options.AddScheme<;myAuthHandler>(MyAuthHandler.SchemeName, "default scheme");
    options.DefaultAuthenticateScheme = MyAuthHandler.SchemeName;
    options.DefaultChallengeScheme  = MyAuthHandler.SchemeName;
  });

测试：

上述功能完成后，再进行前面的测试，在url中带上认证信息访问：