WebApi用户登录验证及服务器端用户状态存取

最新推荐文章于 2024-03-14 14:54:19 发布

weixin_34244102

最新推荐文章于 2024-03-14 14:54:19 发布

阅读量3k

点赞数

文章标签： c# 前端 ViewUI

原文链接：http://www.cnblogs.com/personblog/p/8535204.html

版权

本文介绍了在WebApi中实现用户登录验证的方法，重点讲解了Basic基础认证的原理和代码实现，包括票据的生成、存储和验证过程。此外，还讨论了WebApi的跨域调用设置以及Web页面如何使用Ajax调用这些API。

摘要由CSDN通过智能技术生成

最近项目需要给手机端提供数据，采用WebApi的方式，之前的权限验证设计不是很好，这次采用的是Basic基础认证。

1、常见的认证方式

我们知道，asp.net的认证机制有很多种。对于WebApi也不例外，常见的认证方式有

FORM身份验证
集成WINDOWS验证
Basic基础认证
Digest摘要认证

2、Basic基础认证原理

我们知道，认证的目的在于安全，那么如何能保证安全呢？常用的手段自然是加密。Basic认证也不例外，主要原理就是加密用户信息，生成票据，每次请求的时候将票据带过来验证。这样说可能有点抽象，我们详细分解每个步骤：

首先登陆的时候验证用户名、密码，如果登陆成功，则将用户名、密码按照一定的规则生成加密的票据信息Ticket，将票据信息返回到前端。
如果登陆成功，前端会收到票据信息，然后跳转到主界面，并且将票据信息也带到主界面的ActionResult里面(例如跳转的url可以这样写：/Home/Index?Ticket=Ticket)
在主界面的ActionResult里面通过参数得到票据信息Ticket，然后将Ticket信息保存到ViewBag里面传到前端。
在主界面的前端，发送Ajax请求的时候将票据信息加入到请求的Head里面，将票据信息随着请求一起发送到服务端去。
在WebApi服务里面定义一个类，继承AuthorizeAttribute类，然后重写父类的OnAuthorization方法，在OnAuthorization方法里面取到当前http请求的Head，从Head里面取到我们前端传过来的票据信息。解密票据信息，从解密的信息里面得到用户名和密码，然后验证用户名和密码是否正确。如果正确，表示验证通过，否则返回未验证的请求401。

这个基本的原理。下面就按照这个原理来看看每一步的代码如何实现。

3、Basic基础认证的代码示例

创建缓存类，存储用户状态信息CacheManager类

 public  class CacheManager
    {
        private static Dictionary<String, Object> cache = null;

        private static CacheManager cacheManager =null;
        /// <summary>

        /// 程序运行时，创建一个静态只读的进程辅助对象

        /// </summary>

        private static readonly object _object = new object();
        /// <summary>
        /// Make sure the class is singleton so only one instance is shared by all. 
        /// </summary>
        private CacheManager()
        {
            cache = new Dictionary<string, object>();
        }
        /// <summary>
        /// Get the singleton instance.
        /// </summary>
        /// <returns></returns>
        public static CacheManager instance()
        {
            //先判断实例是否存在，不存在再加锁处理

            if (cacheManager == null)

            {

                //在同一时刻加了锁的那部分程序只有一个线程可以进入，

                lock (_object)

                {