.net 6.0 api 使用AllowAnonymous

于 2024-03-21 09:39:36 发布
阅读量168 收藏
点赞数 3
分类专栏： 后端 文章标签： .net core
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20382175/article/details/136897631
版权

[AllowAnonymous] 绕过授权语句，每个人都可以访问该操作，无论其状态是经过身份验证、未经过身份验证还是匿名。

如果将 [AllowAnonymous] 和某个 [Authorize] 属性结合使用，系统将忽略 [Authorize] 属性。 例如，如果在控制器级别应用 [AllowAnonymous]：

  • 将忽略来自同一控制器上的属性 [Authorize] 或控制器上的操作方法的任何授权要求。
  • 身份验证中间件不会短路，但不需要成功。
王甜甜（.NET）
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
C# 使用HttpClient模拟请求的案例
01-19
情景描述 将一个时间转换为对应的unix时间戳， 字符集使用UTF-8编码，数据通讯统一采用 HTTP 协议通讯，使用POST 方法请求并传递参数。 POST请求Content-Type 设置为application/x-www-form-urlencoded 除此之外，我们对请求添加签名的校验，key设置为X-Sign 接口定义 /// <summary> /// 获取时间戳（毫秒）. /// </summary> /// <param name=dateTime></param> /// <returns></returns> [HttpPost] [AllowAnonymous]
asp.net_Verification.zip
04-04
非常简单的ASP.NET MVC项目的身份验证过滤器例子，可以用于登录验证，不需要校验的控制器只需声明AllowAnonymous特性即可
详解.Net Core 权限验证与授权（AuthorizeFilter、ActionFilterAttribute）
01-02
在.Net Core 中使用AuthorizeFilter或者ActionFilterAttribute来实现登录权限验证和授权 一、AuthorizeFilter 新建授权类AllowAnonymous继承AuthorizeFilter，IAllowAnonymousFilter public class AllowAnonymous : AuthorizeFilter, IAllowAnonymousFilter { } 新建拦截类继承AuthorizeFilter public class LoginAuthorzation : AuthorizeFilter { } 在
MVC4 MemberShip权限管理系统源码20130326
05-03
MVC4 MemberShip权限管理系统源码 功能介绍： 本系统通过对MVC4 Simplemembership默认数据库进行扩展实现了后台管理用户，角色和权限。通过角色的权限配置实现对前台Controller和Action的权限管理。 使用方法： 第一步：修改Web.config文件。 这个文件中只需要TYStudioUsersConnectionString中的用户名和密码，修改为你本地具有创建数据库的权限的用户名和密码。修改完成运行程序会系统会自动创建扩展后的Membership数据库。 第二步：建立系统管理员角色和用户。 考虑到手动添加系统管理员角色和用户比较麻烦，初始的程序都是可以匿名访问的，这时候你需要运行系统添加一个系统管理员角色，并添加一个用户赋给系统管理员权限。再添加完系统管理员角色和用户之后你需要修改一下Controllers下面的各个Controller，注释掉[AllowAnonymous]并把//[Authorize(Roles = "系统管理员")]注释打开。编译重新运行程序，这时后台管理系统只能允许系统管理员角色的用户登陆了。 第三步：测试产品模块（ProductController） Controller下有一个ProductController是用来测试我们的权限管理是否成功的起作用了，同时也是对前台Controller和Action进行全线控制的方法。这里使用[TYStudioAuthorize("查询产品")]方式对Action进行访问控制。所有关于Membership的类都在Models/Membership文件夹下面。将来你需要把这些class移植到你的公共project中去，这样就可以使用MVC4 Simplemembership对你的前台进行权限控制了。
MVC4 通用权限管理系统源码
01-29
功能介绍： 本系统通过对MVC4 Simplemembership默认数据库进行扩展实现了后台管理用户，角色和权限。通过角色的权限配置实现对前台Controller和Action的权限管理。 使用方法： 第一步：修改Web.config文件。 这个文件中只需要TYStudioUsersConnectionString中的用户名和密码，修改为你本地具有创建数据库的权限的用户名和密码。修改完成运行程序会系统会自动创建扩展后的Membership数据库。 第二步：建立系统管理员角色和用户。 考虑到手动添加系统管理员角色和用户比较麻烦，初始的程序都是可以匿名访问的，这时候你需要运行系统添加一个系统管理员角色，并添加一个用户赋给系统管理员权限。再添加完系统管理员角色和用户之后你需要修改一下Controllers下面的各个Controller，注释掉[AllowAnonymous]并把//[Authorize(Roles = "系统管理员")]注释打开。编译重新运行程序，这时后台管理系统只能允许系统管理员角色的用户登陆了。 第三步：测试产品模块（ProductController） Controller下有一个ProductController是用来测试我们的权限管理是否成功的起作用了，同时也是对前台Controller和Action进行全线控制的方法。这里使用[TYStudioAuthorize("查询产品")]方式对Action进行访问控制。所有关于Membership的类都在Models/Membership文件夹下面。将来你需要把这些class移植到你的公共project中去，这样就可以使用MVC4 Simplemembership对你的前台进行权限控制了。 注意： 开发环境为Visual Studio 2012
ASP.NET MVC使用AllowAnonymous特性跳过授权验证
热门推荐
pan_junbiao的博客
11-27 2万+
AllowAnonymous表示一个特性，该特性用于标记在授权期间要跳过 System.Web.Mvc.AuthorizeAttribute 的控制器和操作。 1、在Authorize过滤器类中添加如下代码 //判断是否跳过授权过滤器 if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), t...
ABP中的[AllowAnonymous]作用是什么？
dongnihao的博客
05-16 1335
AllowAnonymous] 是一个特性标记（attribute），可以应用在 ASP.NET Core MVC 或者 Web API 应用程序的控制器或方法上。它的作用是允许未经认证的用户匿名访问带有身份验证限制的控制器和方法。如果您想要允许某些操作不需要身份验证，也不需要注册，请使用 [AllowAnonymous] 特性标记。例如，在您的 Web 应用程序中，您可以使用 [AllowAnonymous] 特性标记来允许任何人可以查看博客文章列表页面，而无需进行身份验证。
转载----.NET权限拦截器使用AllowAnonymous特性跳过授权验证---仅做记录
weixin_44749334的博客
07-07 1258
AllowAnonymous跳过权限验证
解决ASP.NET Web api 使用AllowAnonymous特性不起作用的问题
MDZZ666的博客
03-12 6155
问题：在控制器或方法添加[AllowAnonymous]特性的时候，无法跳过继承AuthorizeAttribute的子类的验证。 原因：
.NET Core OAuth IdentityServer4 AllowAnonymous Policy 白名单 .NET 5 IdentityServer4 4.X版本 授权策略
KingCruel的专栏
11-15 819
在.NET Core 3.XController中配置[AllowAnonymous] 1、 * * * * * * *
Asp.Net6.0学习笔记
jh_negit的博客
05-25 800
该文章为本人学习.net6 MVC时的学习笔记
解决ASP.NET MVC AllowAnonymous属性无效导致无法匿名访问控制器的问题
weixin_30735745的博客
09-29 555
在ASP.NET MVC项目中，一般都要使用身份验证和权限控制，但总有部分网页是可以匿名访问的。使用AllowAnonymous属性就可以指定需要匿名访问的控制器，从而跳过身份验证。 但是今天却遇到一个AllowAnonymous属性失效的问题，导致声明了该属性控制器的操作方法无法匿名访问，需要登陆后才可访问。后经过排查，是由于配置文件属性设置的问题。 一般是这样声明这个属性的： [Allo...
.NET 自定义中间件 判断是否存在 AllowAnonymousAttribute 特性 来判断是否需要身份验证
最新发布
lwpoor123的博客
12-18 771
【代码】.NET 自定义中间件 判断是否存在 AllowAnonymousAttribute 特性 来判断是否需要身份验证。
深入了解 Authorize 和 AllowAnonymous
Edwin的博客
09-05 2487
Chapter 0 - Intro 最近做的一个项目的时候，自定义授权 Attribute 来区分用户权限，我的项目不太大，权限控制也不是很复杂，只涉及到匿名、普通用户、超级管理员。 权限验证方式使用的是默认的 MemberShip 认证结合自己自定义的 权限验证 Filter。 Chapter 1 - 自定义 Filter V1.0 Filter代码 V1.0 ///
AllowAnonymous属性失效
weixin_33994429的博客
06-08 3008
　　今天实现自定义AuthorizeAttribute却遇到了AllowAnonymous属性失效的问题，即使我在控制器、方法上声明AllowAnonymous也依然无法匿名访问，全都需要登陆后才可访问。 namespace System.Web.Mvc { // 摘要: // 表示一个特性，该特性用于标记在授权期间要跳过 System.Web.M...
Asp.net Mvc4默认权限详细
路漫漫 修远兮
10-15 2万+
因为是转载文章 在此标明出处，以前有文章是转的没标明的请谅解，因为有些已经无法找到出处，或者与其它原因。 如有冒犯请联系本人，或删除，或标明出处。 因为好的文章，以前只想收藏，但连接有时候会失效，所以现在碰到好的直接转到自己这里。 原文 出处http://www.cnblogs.com/fatbird/p/Mvc4_defaultAuthorize.html     前言 上篇的菜鸟
.net core 3.1 AllowAnonymous特性无效
elvismile的博客
01-16 7848
.net core 2.0 自定义权限过滤器和忽略验证的实现方式 继承Microsoft.AspNetCore.Mvc.Filters.IAuthorizationFilter实现自定义的过滤器 在不需要过滤器验证的Action或Controller上增加特性[AllowAnonymous] 在过滤器的OnAuthorization方法内对该特性进行判断，包含该特性的Controller或者Ac...
.NET6 webapi JWT示例代码
07-14
以下是使用.NET 6 Web API实现JWT认证的示例代码： 1. 首先，安装所需的NuGet包： ``` dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer dotnet add package System.IdentityModel.Tokens.Jwt ``` 2. 在Program.cs文件中进行配置： ```csharp using Microsoft.IdentityModel.Tokens; var builder = WebApplication.CreateBuilder(args); // 添加JWT认证服务 builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true, ValidateIssuerSigningKey = true, ValidIssuer = "your_issuer", // 发行者 ValidAudience = "your_audience", // 受众 IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")) // 密钥 }; }); builder.Services.AddControllers(); var app = builder.Build(); app.UseAuthentication(); app.UseAuthorization(); app.MapControllers(); app.Run(); ``` 3. 创建一个控制器来处理认证请求： ```csharp using Microsoft.AspNetCore.Authorization; using Microsoft.AspNetCore.Mvc; using System; using System.IdentityModel.Tokens.Jwt; using System.Security.Claims; using System.Text; using Microsoft.IdentityModel.Tokens; [Authorize] [ApiController] [Route("api/[controller]")] public class AuthController : ControllerBase { [AllowAnonymous] [HttpPost("login")] public IActionResult Login(string username, string password) { // 假设这里是验证用户名和密码的逻辑 // 如果验证通过，创建一个JWT token并返回给客户端 var token = GenerateToken(username); return Ok(new { token }); } [HttpGet("protected")] public IActionResult Protected() { // 受保护的路由，只有经过认证的用户才能访问 return Ok("You have accessed the protected route."); } private string GenerateToken(string username) { var claims = new[] { new Claim(ClaimTypes.Name, username), // 可以添加其他自定义的claims }; var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")); var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256); var token = new JwtSecurityToken( issuer: "your_issuer", audience: "your_audience", claims: claims, expires: DateTime.Now.AddMinutes(30), // token过期时间 signingCredentials: creds); return new JwtSecurityTokenHandler().WriteToken(token); } } ``` 以上示例代码演示了如何使用.NET 6 Web API和JWT来实现身份认证。请注意替换示例中的"your_issuer"、"your_audience"和"your_secret_key"为适合你的实际情况的值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

王甜甜（.NET）

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值