asp.core 同时兼容JWT身份验证和Cookies 身份验证两种模式

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475
在实际使用中，可能会遇到，aspi接口验证和view页面的登录验证情况。asp.core 同样支持两种兼容。

首先在startup.cs 启用身份验证。

 var secrityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["SecurityKey"]));
 services.AddSingleton(secrityKey);
 services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
 .AddCookie(option => //cookies 方式
 {
 option.LoginPath = "/Login"; 
 })
 .AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, options => //jwt 方式
 {
 options.TokenValidationParameters = new TokenValidationParameters
 {
 ValidateIssuer = true,//是否验证Issuer
 ValidateAudience = true,//是否验证Audience
 ValidateLifetime = true,//是否验证失效时间
 ClockSkew = TimeSpan.FromSeconds(30),
 ValidateIssuerSigningKey = true,//是否验证SecurityKey
 ValidAudience = Configuration["JWTDomain"],//Audience
 ValidIssuer = Configuration["JWTDomain"],//Issuer
 IssuerSigningKey = secrityKey//拿到SecurityKey
 };
 });

Configure 方法中须加入

  app.UseAuthentication(); //授权
  app.UseAuthorization(); //认证 认证方式有用户名密码认证

 app.MapWhen(context =>
 {
 var excludeUrl = new string[] { "/api/login/getinfo", "/api/login/login", "/api/login/modifypwd" }; //注意小写
 return context.Request.Path.HasValue
 && context.Req