ASP.NET Core Identity 是
ASP.NET Core 框架提供的一种身份认证和授权框架，它可以用于管理
用户、角色和权限。
下面是使用
ASP.NET Core Identity 的步骤：
1. 首先，要在
ASP.NET Core 项目中安装 Microsoft.
AspNet
Core.
Identity 包。
2. 接着，在 Startup.cs 文件中配置
Identity 服务。可以使用 Add
Identity() 方法来配置
Identity，默认情况下会将
Identity 存储在内存中，但这并不适合生产环境。因此，我们需要配置
Identity 存储提供程序。例如，可以使用 Entity Framework
Core 来存储
Identity 数据。如果要使用 Entity Framework
Core，可以使用 AddEntityFrameworkStores() 方法将
Identity 存储在数据库中。
```csharp
public void ConfigureServices(IServiceCollection services)
{
// 添加
Identity 服务
services.Add
Identity<
IdentityUser,
IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>()
.AddDefaultTokenProviders();
// 添加其他服务
services.AddControllersWithViews();
}
```
3. 然后，需要创建一个 ApplicationDbContext 类来表示
Identity 数据库上下文。这个类需要继承
IdentityDbContext 类，并指定
IdentityUser 和
IdentityRole 类型。
```csharp
public class ApplicationDbContext :
IdentityDbContext<
IdentityUser,
IdentityRole, string>
{
public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
: base(options)
{
}
}
```
4. 在 ConfigureServices() 方法中，还需要配置身份认证和授权选项。例如，可以配置密码复杂性要求、
登录尝试锁定、cookie 配置等等。
```csharp
public void ConfigureServices(IServiceCollection services)
{
// 添加
Identity 服务
services.Add
Identity<
IdentityUser,
IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>()
.AddDefaultTokenProviders();
// 配置身份认证和授权选项
services.Configure<
IdentityOptions>(options =>
{
// 密码复杂性要求
options.Password.RequireDigit = true;
options.Password.RequireLowercase = true;
options.Password.RequireNonAlphanumeric = true;
options.Password.RequireUppercase = true;
options.Password.RequiredLength = 8;
//
登录尝试锁定
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
options.Lockout.MaxFailedAccessAttempts = 5;
// cookie 配置
options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(7);
options.Cookies.ApplicationCookie.LoginPath = "/Account/Login";
options.Cookies.ApplicationCookie.LogoutPath = "/Account/Logout";
});
// 添加其他服务
services.AddControllersWithViews();
}
```
5. 最后，在应用程序中使用
Identity API 来管理
用户、角色和权限。例如，可以在控制器中使用 UserManager 和 RoleManager 类来创建、删除和修改
用户和角色。
```csharp
public class AccountController : Controller
{
private readonly UserManager<
IdentityUser> _userManager;
private readonly SignInManager<
IdentityUser> _signInManager;
private readonly RoleManager<
IdentityRole> _roleManager;
public AccountController(UserManager<
IdentityUser> userManager, SignInManager<
IdentityUser> signInManager, RoleManager<
IdentityRole> roleManager)
{
_userManager = userManager;
_signInManager = signInManager;
_roleManager = roleManager;
}
public IActionResult Register()
{
return View();
}
[HttpPost]
public async Task<IActionResult> Register(RegisterViewModel model)
{
if (ModelState.IsValid)
{
var user = new
IdentityUser { UserName = model.Email, Email = model.Email };
var result = await _userManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
await _signInManager.SignInAsync(user, isPersistent: false);
return RedirectToAction("Index", "Home");
}
foreach (var error in result.Errors)
{
ModelState.AddModelError(string.Empty, error.Description);
}
}
return View(model);
}
public async Task<IActionResult> CreateRole()
{
var result = await _roleManager.CreateAsync(new
IdentityRole("Admin"));
if (result.Succeeded)
{
return Ok();
}
return BadRequest();
}
}
```
以上就是使用
ASP.NET Core Identity 来管理
用户和角色的步骤。
5714
非常没帮助
没帮助
一般
有帮助
非常有帮助
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
