Asp.Net Core 实现登录验证身份的功能

素颜马尾好姑娘i 2024-04-17 06:28 64阅读 0赞

步骤如下：

1.打开VS2019，新建ASP.NET Core Web应用程序，选择Web应用程序（模型视图控制器）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djYzI3ODU3Mjg1_size_16_color_FFFFFF_t_70][]

不用勾选右侧的身份认证，因为演示的是比较简单的，而勾选之后模板内容较为复杂

2、在Controller文件夹下AccountController，代码如下：

using System;
    
    using System.Collections.Generic;
    
    using System.Linq;
    
    using System.Security.Claims;
    
    using System.Threading.Tasks;
    
    using Microsoft.AspNetCore.Authentication;
    
    using Microsoft.AspNetCore.Authentication.Cookies;
    
    using Microsoft.AspNetCore.Authorization;
    
    using Microsoft.AspNetCore.Mvc;
    
    
    
    namespace Server.Controllers
    
    {
    
    public class AccountController: Controller
    
    {
    
    /// <summary>
    
    /// 登录页面
    
    /// </summary>
    
    /// <returns></returns>
    
    public IActionResult Login()
    
    {
    
    return View();
    
    }
    
    
    
    /// <summary>
    
    /// post 登录请求
    
    /// </summary>
    
    /// <returns></returns>
    
    [HttpPost]
    
    public async Task<IActionResult> Login(string userName, string password)
    
    {
    
    if (userName.Equals("admin") && password.Equals("123456"))
    
    {
    
    var claims = new List<Claim>(){
    
    new Claim(ClaimTypes.Name,userName),new Claim("password",password)
    
    };
    
    var userPrincipal = new ClaimsPrincipal(new ClaimsIdentity(claims, "Customer"));
    
    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, userPrincipal, new AuthenticationProperties
    
    {
    
    ExpiresUtc = DateTime.UtcNow.AddMinutes(20),
    
    IsPersistent = false,
    
    AllowRefresh = false
    
    });
    
    return Redirect("/Home/Index");
    
    }
    
    return Json(new { result = false, msg = "用户名密码错误!" });
    
    }
    
    
    
    /// <summary>
    
    /// 退出登录
    
    /// </summary>
    
    /// <returns></returns>
    
    public async Task<IActionResult> Logout()
    
    {
    
    await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    
    return Redirect("/Login");
    
    }
    
    }
    
    }

3.在Views文件夹下新建一个Account的文件夹，并在文件夹中新建Login.cshtml,实现登录页面的html视图

内容如下：

@{
    
    ViewData["Title"] = "登录";
    
    }
    
    
    
    <h2 style="text-align:center">登录管理系统</h2>
    
    
    
    <hr />
    
    <div>
    
    <form asp-controller="Account" asp-action="Login" method="post">
    
    <div>
    
    <label class="control-label">用户名</label>
    
    <input class="form-control" type="text" name="username"/>
    
    </div>
    
    <div>
    
    <label class="control-label">密码</label>
    
    <input class="form-control" type="password" name="password" />
    
    </div>
    
    <div class="form-group">
    
    <input type="submit" value="登录" class="btn btn-primary" />
    
    </div>
    
    </form>
    
    </div>
    
    
    
    
    
    @section Scripts {
    
    @{await Html.RenderPartialAsync("_ValidationScriptsPartial");}
    
    }

4.修改Startup.cs文件内容，将身份认证中间件添加到容器中

在publicvoidConfigureServices(*IServiceCollection*services)方法中加入如下内容：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    
    .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, o =>
    
    {
    
    //登录路径：这是当用户试图访问资源但未经过身份验证时，程序将会将请求重定向到这个相对路径
    
    o.LoginPath = new PathString("/Account/Login");
    
    //禁止访问路径：当用户试图访问资源时，但未通过该资源的任何授权策略，请求将被重定向到这个相对路径。
    
    o.AccessDeniedPath = new PathString("/Home/Privacy");
    
    });

在publicvoidConfigure(*IApplicationBuilder*app, *Microsoft*.*AspNetCore*.*Hosting*.*IHostingEnvironment*env) 方法中加入：

app.UseAuthentication();//认证//身份验证中间件
    
    注意这句话要放在app.UseMvc的前面

5.F5运行项目，然后在浏览器中输入：

[https://localhost:5000/Account/Login][https_localhost_5000_Account_Login]，访问登录界面

输入账号密码后，点击登录，则会进入AccountController的post Login方法，进行验证，若验证成功，则会调用*HttpContext*.SignInAsync 方法给浏览器发送一个cookie的认证信息

这样用户就可以在其他页面中使用该认证信息进行访问了

6.如何控制呢？

通过注解\[*Authorize*\] ，在所有需要用户登录的Controller上方加上\[*Authorize*\]注解，那么由于在startup中注册过的原因，若发现用户没有认证信息，则会跳转到Account/Login 登录页面要求登录

由于已经在Controller上方加过\[*Authorize*\]，因此这个Controller中所有的方法都会要求验证，如果在该Controller中又有一个get api，我们想让其不需要验证就可以访问，那么可以在该方法上方加上\[*AllowAnonymous*\]，如：

[AllowAnonymous]
    
    [HttpGet]
    
    [Route("/info")]
    
    public ActionResult<string> Get()
    
    {
    
    return serviceImpl.getDataAll();
    
    }

同理\[*AllowAnonymous*\]也可以加在Controller上方

这样就实现了.netCore 简单的身份验证以及登录功能

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djYzI3ODU3Mjg1_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/ed3b601db5de4dffb8da2ae46098f74a.png
[https_localhost_5000_Account_Login]: https://localhost:5000/Account/Login