WebAPI Basic Token身份验证(2) 令牌验证

最新推荐文章于 2022-05-13 15:43:20 发布
最新推荐文章于 2022-05-13 15:43:20 发布
阅读量185 收藏
点赞数
原文链接：http://www.cnblogs.com/wyq-study/p/8968651.html
版权 
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Show</title>
    <script src="~/Scripts/jquery-1.10.2.min.js"></script>
    <script>
        function hh() {
          
            var ticket = "";//存放登录成功以后的Ticket信息
            $.ajax({
                url: '/Default/CS',
                type: 'GET',
                dataType: 'json',
                beforeSend: function (XHR) {
                    //发送ajax请求之前向http的head里面加入验证信息
                    XHR.setRequestHeader('Authorization', 'BasicAuth ' + $("#tex").val());
                }
            }).success(function (result) {
                if (result != null) {
                    $("#tex").text(result.meg);
                }

            }).error(function (data) {
                alert("获取数据失败");
            });
        }

    </script>
</head>
<body>
    Token：
    @ViewBag.pp

    @*<button id="test">测试</button>*@
    <input type="button" id="test" οnclick="hh()" value="测试" />
    <input type="text" id="tex" value="@ViewBag.pp" />

</body>

上面的是前台的逻辑无非就是点击一个按钮然后发送请求~

接着处理请求判断是否有权限(重点)

新建一个类：继承AuthorizeAttribute并会添加引用，引用分为HTTP的和一个MVC的我这里是用MVC做测试的所以我引用的MVC的命名空间，然后重写

OnAuthorization方法

 

      public override void OnAuthorization(AuthorizationContext filterContext)
        {
            //获取头文件(headers Authorization为请求过来的头文件的名称)
            var authoriztion = filterContext.HttpContext.Request.Headers["Authorization"];
            string c = "BasicAuth";
            //判断是否跳过过滤
            if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true))
            {
                return;
            }
            else
            {
                if (authoriztion != null && authoriztion.Length > c.Length)
                {
                    return;
                }
                else
                {
                    base.HandleUnauthorizedRequest(filterContext);
                }
            }
            base.OnAuthorization(filterContext);
        }

 

基本上这样就算成功了我们看下效果

1.没有令牌的

 

 

 

2.有令牌的

 

 

 

 

好了基本的权限就是这样的但是内部肯定要做很多逻辑操作去和你的数据库比对等等~ 如有疑问联系我Q1281111627 

 

不积跬步无以至千里，不计小流无以成江海~~

转载于:https://www.cnblogs.com/wyq-study/p/8968651.html

Andri0519
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
asp.net webapi2 基于token令牌的身份验证
03-27
asp.net webapi2 基于token令牌的身份验证 通过浏览器模拟附加token的headers请求授权
.NET WebAPI 用ActionFilterAttribute实现token令牌验证与对Action的权限控制
weixin_30613433的博客
10-09 237
项目背景是一个社区类的APP（求轻吐...），博主主要负责后台业务及接口。以前没玩过webAPI，但是领导要求必须用这个（具体原因鬼知道），只好硬着头皮上了。 最近刚做完权限这一块，分享出来给大家。欢迎各种吐槽批判践踏... 先说说用户身份的识别，简单的做了一个token机制。用户登录，后台产生令牌，发放令牌，用户携带令牌访问... 1.cache管理类，由于博主使用的HttpR...
WebApi基于Token和签名的验证
weixin_30715523的博客
01-03 116
最近一段时间在学习WebApi，涉及到验证部分的一些知识觉得自己并不是太懂，所以来博客园看了几篇博文，发现一篇讲的特别好的，读了几遍茅塞顿开（都闪开，我要装逼了），刚开始读有些地方不理解，所以想了很久，因此对原文中省略的部分这里做一点个人的理解和补充，非常基础，知道的园友就不需要了，只是帮助初次学习的园友理解。原文传送门： http://www.cnblogs.com/MR-YY/p/59723...
MVC WebApi 实现Token验证
lvjcqq的博客
02-23 788
我们知道WEB网站的身份验证一般通过session或者cookie完成的，登录成功后客户端发送的任何请求都带上cookie，服务端根据客户端发送来的cookie来识别用户。 WEB API使用这样的方法不是很适合，于是就有了基于令牌的认证，使用令牌认证有几个好处：可扩展性、松散耦合、移动终端调用比较简单等等。 需要安装的NuGet包 Install-Package Microsoft.AspNet.WebApi.Owin -Version 5.1.2 Install-Package Microsoft.O
WebApi 使用TOKEN+签名验证
whu_xxie的专栏
04-19 871
1.基于Token令牌 + 签名的验证思路梳理 客户端首先向服务端请求Token令牌，客户获取Token后计算对应的签名。签名由时间戳、随机数、Token令牌、参数拼接字符串四部分组成，客户端发送请求的时候需要带上对应的身份ID、时间戳、随机数和计算出的签名。 服务端过滤器拦截请求，验证请求参数的合法性、是否过期，Token令牌是否合法、是否过期，全部通过后重新计算签名，与传递...
WebAPI Basic Token身份验证(1)生成令牌 傻瓜式教学
Andri0519的博客
04-27 302
马上要用做安卓APP了，前后端分离的，后台必然要写WebAPI 来做操作， 但是API不可能给任何人使用，所以要加身份验证来过滤非法请求，话不多说一起来看吧。 1.创建项目 2.创建AP控制器 3.废话半天开始编码（简单登陆分配Token令牌） 前台代码 @using (Html.BeginForm("Index", "Defau...
六种Web身份验证方法比较和Flask示例代码
热门推荐
xfxuezhang.cn
05-13 1万+
很详细，值得收藏！
ASP.NET Core Web API之Token验证
06-26
ASP.NET Core Web API采用Token进行身份验证。 主要技术：ASP.NET Core Web API , JWT , Json web token 包括获取Token，Token验证，生成Token等内容 具体可参考个人文章【ASP.NET Core Web API之Token验证】
thinkphp5框架API token身份验证功能示例
10-16
主要介绍了thinkphp5框架API token身份验证功能,结合实例形式分析了thinkPHP5基于token的身份验证操作步骤与实现技巧,需要的朋友可以参考下
C#进阶系列 WebApi身份认证解决方案推荐:Basic基础认证
09-02
下面小编就为大家带来一篇C#进阶系列 WebApi身份认证解决方案推荐:Basic基础认证。小编觉得挺不错的，现在分享给大家。给大家一个参考。一起跟随小编过来看看吧
WebApi 使用TOKEN+签名验证
10-17
WebApi安全性 使用TOKEN+签名验证
C#WEB用户令牌TOKEN验证防止HTTPGETPOST等提交
09-24
C#WEB用户令牌TOKEN验证，防止HTTP、GET、POST等提交包含服务端和客户端源码。Nginx集群，SSL证书的WebApi令牌验证
webapi鉴权使用token令牌
小鱼破浪的博客
07-08 7830
一为什么使用Token验证：在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认 证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保 存的session中，然后在存一份到cookie中，来保持用户的会话有效性，但是会在客户...
WX小程序源码小游戏类
05-28
WX小程序源码小游戏类提取方式是百度网盘分享地址
grpcio-1.47.2-cp310-cp310-musllinux_1_1_x86_64.whl
最新发布
05-28
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
cryptography-42.0.3-cp37-abi3-musllinux_1_1_x86_64.whl
05-28
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
2021131528+谢镕汕.zip
05-28
2021131528+谢镕汕.zip
sja1301.i386.tar.gz
05-28
SQLyong 各个版本，免费下载 SQLyog是业界著名的Webyog公司出品的一款简洁高效、功能强大的图形化MySQL数据库管理工具。使用SQLyog可以快速直观地让您从世界的任何角落通过网络来维护远端的MySQL数据库。
.net core webapi怎样配置token验证
08-17
### 回答1： 在 .NET Core Web API 中进行 Token 验证通常涉及以下步骤： 1. 安装 Microsoft.AspNetCore.Authentication.JwtBearer 包。 2. 在 Startup.cs 文件的 ConfigureServices() 方法中添加身份验证服务，包括 JWTBearerOptions 配置。 3. 在 Startup.cs 文件的 Configure() 方法中启用身份验证中间件。 以下是一个基本的示例： ```csharp using Microsoft.AspNetCore.Authentication.JwtBearer; using Microsoft.IdentityModel.Tokens; using System.Text; public void ConfigureServices(IServiceCollection services) { // 配置身份验证服务 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true, ValidateIssuerSigningKey = true, ValidIssuer = Configuration["Jwt:Issuer"], ValidAudience = Configuration["Jwt:Audience"], IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:SecretKey"])) }; }); // 其他服务注册... } public void Configure(IApplicationBuilder app, IWebHostEnvironment env) { // 启用身份验证中间件 app.UseAuthentication(); // 其他中间件注册... } ``` 上述代码中，我们使用了 `AddAuthentication()` 方法来配置身份验证服务，并指定了 JWTBearerDefaults.AuthenticationScheme 作为默认身份验证方案。 接着，我们使用 `AddJwtBearer()` 方法来配置 JWTBearerOptions，其中 `TokenValidationParameters` 属性用于指定 Token 验证参数，例如验证发行者、受众、过期时间、签名密钥等。 最后，在 Configure() 方法中，我们调用 `UseAuthentication()` 方法来启用身份验证中间件，以确保每个请求都进行身份验证。 ### 回答2： 在.NET Core Web API中配置Token验证，可以按照以下步骤进行操作： 1. 添加NuGet包：在项目中添加Microsoft.AspNetCore.Authentication和Microsoft.AspNetCore.Authentication.JwtBearer两个NuGet包。 2. 配置认证服务：在Startup.cs文件的ConfigureServices方法中添加以下代码，以启用Bearer令牌验证： ``` services.AddAuthentication(options => { options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme; }) .AddJwtBearer(options => { options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, // 验证发行人 ValidateAudience = true, // 验证受众 ValidateLifetime = true, // 验证生命周期 ValidateIssuerSigningKey = true, // 验证颁发的签名密钥 ValidIssuer = "your_issuer", // 设置发行人 ValidAudience = "your_audience", // 设置受众 IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")) // 设置签名密钥 }; }); ``` 3. 配置授权：在Startup.cs文件的Configure方法中添加以下代码，以启用授权中间件： ``` app.UseAuthentication(); app.UseAuthorization(); ``` 4. 添加[Authorize]特性：在需要验证Token的Controller或Action上添加[Authorize]特性。 现在，当客户端请求受保护的Controller或Action时，将自动检查请求中的Token是否有效。如果Token验证失败，将返回401 Unauthorized状态码。如果验证成功，则可以继续处理请求。 ### 回答3： 在.NET Core WebAPI中配置Token验证主要涉及以下几个步骤： 1. 导入所需的包：首先，需要在`Startup.cs`文件中的`ConfigureServices`方法中导入所需的包。使用`Microsoft.AspNetCore.Authentication.JwtBearer`包来配置JWT验证。 2. 配置认证服务：在`ConfigureServices`方法中使用`services.AddAuthentication`来添加认证服务，并指定默认的身份验证方案。例如： ```csharp services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.RequireHttpsMetadata = false; // 是否要求HTTPS options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, // 验证发行者 ValidateAudience = true, // 验证接收者 ValidateLifetime = true, // 验证令牌有效期 ValidateIssuerSigningKey = true, // 验证签名 ValidIssuer = "your_issuer", ValidAudience = "your_audience", IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")) }; }); ``` 在上述代码中，可以根据自己的需求调整参数值，如验证发行者、接收者、令牌有效期、签名等。 3. 应用认证中间件：在`Configure`方法中，使用`app.UseAuthentication()`来应用认证中间件。确保此代码位于路由中间件之前。例如： ```csharp app.UseAuthentication(); app.UseRouting(); app.UseAuthorization(); ``` 4. 使用`Authorize`特性：在需要进行Token验证的Controller或Action上，可以使用`Authorize`特性来标记，以进行访问控制。例如： ```csharp [Authorize] public class MyController : ControllerBase { // ... } ``` 5. 在请求中包含Token：最后，在发送请求时，需要在请求头中包含Bearer Token，以进行验证。例如： ``` Authorization: Bearer your_token ``` 通过以上配置，就可以在.NET Core WebAPI中实现Token验证。这样，当请求到达API时，API会验证Token的有效性，并对请求进行授权控制，确保只有拥有有效Token的用户可以访问受保护的资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值