Asp.Net Core 系列教程 (三)身份认证

最新推荐文章于 2024-08-16 08:52:09 发布

hotmee

最新推荐文章于 2024-08-16 08:52:09 发布

阅读量5.9k

点赞数 5

分类专栏： .Net Core C#

本文链接：https://blog.csdn.net/hotmee/article/details/88703060

版权

C# 同时被 2 个专栏收录

9 篇文章 1 订阅

订阅专栏

.Net Core

4 篇文章 22 订阅

订阅专栏

学习身份认证，请先无比按照教程二，把Postman安装好

Postman国内下载貌似网速很慢讷！

这里附一个下载地址：http://nuget.uuids.cn:1002/postmanx64.exe,这个是我自己搭建的服务器，10m/s，性能一般般，别挤炸了。

好了进入正题。

新建一个Asp.netCore 项目（我用的VS2019）

VS下载地址:https://visualstudio.microsoft.com/zh-hans/ 版本无所谓，你都混到来看我博客了，计较VS2019的版本是没意义的。

项目名称 WebAuthorize。其他不变。单击创建

嗯哼！我们学的是身份认证所以呀！这里选择 "空"。

版本什么的尽量选择和我一样的，其他版本不排除出现话题之外的问题。.net core 2.0以下的就别用了。

项目结构非常简单

如下：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.DependencyInjection;

namespace WebAuthorize
{
    public class Startup
    {
        // This method gets called by the runtime. Use this method to add services to the container.
        // For more information on how to configure your application, visit https://go.microsoft.com/fwlink/?LinkID=398940
        public void ConfigureServices(IServiceCollection services)
        {
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.Run(async (context) =>
            {
                await context.Response.WriteAsync("Hello World!").ConfigureAwait(true);
            });
        }
    }
}

进来之后应用直接给你返回个HelloWorld 结束。

跑一下看看！啊哈！就是这样！

好了，现在我们加个中间件过滤请求。

啥加中间件？这怎么解释！！！

直白点就是客户端请求到了服务器后，在控制器和服务器之间加入一层中间处理层！

还不懂？Ctrl+W 右拐！

打开PostMan。

填写好参数可以得到下图

接下来我们配置身份认证信息

在Authorzation下选 basic Auth, 并把用户名和密码填好

点一下”Preveiw Request ” PostMan会自动生成请求信息。然后转到Headers下

就可以看到下图

大家可以注意到左边key 添加了一个Authorization 键值为Basic 一串字符

我们把这串字符拿到这个网址

http://tool.oschina.net/encrypt?type=3

可以得到下图

啥意思？

其实PostMan 是将我输入的密码和账号以字节的形式转换为了base

64 字符串，你要知道 http协议是超本文，传输字节数据不方便，所以做了一次转换，（base64 是啥自己百度）

现在我们在代码中打个断点，并让postman再次发下请求。

看下面的动图

我们可以在header 中找到Authorize。

好了，现在我们编写身份认证类

    public static class LaoWangAuthorizeExtension
    {
        public static void AddLaoWangAuthorize(this IApplicationBuilder applicationBuilder)
        {
            applicationBuilder.Use(async (currentContext,nextContext) =>
            {
                if (currentContext.Request.Headers.ContainsKey("Authorization"))
                {
                    var authorize=  currentContext.Request.Headers["Authorization"].ToString();
                    if (authorize.Contains("Basic"))//如果是Basic 身份认证
                    {
                        var info= authorize.Replace("Basic ", string.Empty);
                        var bytes=  Convert.FromBase64String(info);//反解析Basic 64
                        var contents=   Encoding.Default.GetString(bytes);
                        var dd=  contents.Split(":").ToArray();
                        var userName = dd[0];//用户名
                        var userPwd = dd[1];//密码
                        if (userName== "GeBiLaoWang"&&userPwd=="123456")
                        {
                            await currentContext.Response.WriteAsync("验证通过").ConfigureAwait(true);
                            await nextContext?.Invoke();
                            return;
                        }
                    }
                }
                currentContext.Response.StatusCode = (int)HttpStatusCode.Unauthorized;
                await currentContext.Response.WriteAsync("See tou tomorrow!").ConfigureAwait(true);

            });
        }
    }

然后将代码修改为如下

        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            app.AddLaoWangAuthorize();
            app.Run(async (context) =>
            {
                await context.Response.WriteAsync("Hello World!").ConfigureAwait(true);
            });
        }

启动浏览器查看。