asp.net core 身份验证

本文旨在演示如果使用内置的 identity 实现 asp.net core 的身份验证，不会进行其它扩展。本文将通过最简单的代码演示如何进行登录和身份验证操作。

使用Authentication

我们创建好 asp.net core 项目以后，需要在ConfigureServices中添加Authentication的服务配置，代码如下：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, o =>
{
o.LoginPath = new PathString("/Account/Login");
o.AccessDeniedPath = new PathString("/Account/AccessDenied");
});

然后，在Configure中添加上如下代码，注意，UseAuthentication要放在UseMvc前面。

app.UseAuthentication();
app.UseMvc().UseMvcWithDefaultRoute();

添加Account控制器

在完成第一步后，我们需要添加一个控制器，来进行登录、退出等操作，通常把这些功能放在AccountController中。关键代码如下：

/// <summary>
/// 登录页面
/// </summary>
/// <returns></returns>
public IActionResult Login()
{
return View();
}

/// <summary>
/// 模拟登录
/// </summary>
/// <param name="userName"></param>
/// <returns></returns>
[HttpPost]
public async Task<IActionResult> Login(string userName)
{
//根据登录名获取用户身份，以及判断密码等操作
var user = new SysUserIdentity { Name = userName, IsAuthenticated = true };

if (user != null)
{
user.AuthenticationType = CookieAuthenticationDefaults.AuthenticationScheme;
var identity = new ClaimsIdentity(user);
identity.AddClaim(new Claim(ClaimTypes.Name, user.Name));

await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(identity));

return Redirect("/Account");
}
ViewBag.Errormessage = "登录失败，用户名密码不正确";
return View();
}

/// <summary>
/// 退出登录
/// </summary>
/// <returns></returns>
public async Task<IActionResult> Logout()
{
await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
return Redirect("/Account");
}

每一个Action的作用如下：

• Login - Get:用来响应Get请求，提供用户输入用户名、密码的页面。
• Login - Post:用来响应Post请求，对用户输入的用户名和密码进行验证，验证通过后分发票据
• Logout - Get:用来响应Get请求，退出登录。

获取用户身份

当用户通过上面的代码登录以后，在用户访问其它页面时，我们需要获取到用户的身份，为了演示如何获取到身份信息，我们想AccountController中添加一个Index页面，代码如下：

/// <summary>
/// 获取登录人信息
/// </summary>
/// <returns></returns>
[Authorize]
public async Task<IActionResult> Index()
{
var auth = await HttpContext.AuthenticateAsync(CookieAuthenticationDefaults.AuthenticationScheme);
if (auth.Succeeded)
{
string userName = auth.Principal.Identity.Name;
//重新获取用户身份
var user = new SysUserIdentity() { Name = userName, IsAuthenticated = true };
return View(user);
}

return Redirect("~/Account/Login");
}