ASP.NET Core HTTP基本身份认证实战演练

2021-01-29 03:17

阅读:470

标签:响应   lock   应用   hash   个人   strong   代码下载   cookie   postman   

一、什么是HTTP基本认证(Basic Authentication)      

 1、HTTP基本认证 介绍

在HTTP中,HTTP基本认证(Basic Authentication)是一种允许网页浏览器或其他客户端程序以(用户名:口令) 请求资源的身份验证方式,不要求cookie,session identifier、login page等标记或载体。所有浏览器据支持HTTP基本认证方式   -  基本身证原理不保证传输凭证的安全性,仅被based64编码,并没有encrypted或者hashed,

2、HTTP基本认证应用场景

一般部署在客户端和服务端互信的内部网络,或者对安全要求不是很高的网络。现如今HTTP基本认证都是会结合HTTPS一起使用的,https保证网络的安全性,然后基本认证来做客户端身份识别。

一般浏览器客户端对于www-Authenticate质询结果,会弹出口令输入窗。输入正确的用户名和密码即可。

技术图片

 

技术图片

 

第一步:在appsettings.json中配置基本身份认证的用户名和密码

技术图片

 

第二步运行ASP.NET Core WebApi项目

1、直接打开浏览器直接访问地址:http://localhost:5000/weatherforecast

第一次访问浏览器会弹出用户名和密码对话框,请输入第一步中配置正确的账号即可。

技术图片

 

如果用户名和密码输入正确,服务端验证成功后,则会返回正确的响应数据。

技术图片

 

2、大家也可以通过PostMan测试访问地址,同样需要输入正确的用户名和密码

技术图片

 

技术图片

三、源代码示例下载

扫码关注下方微信公众号,回复btu6关键字获取源代码下载地址。

有问题微信公众号回复wx关键字,加阿笨的个人微信号。

 

ASP.NET Core HTTP基本身份认证实战演练

标签:响应   lock   应用   hash   个人   strong   代码下载   cookie   postman   

原文地址:https://www.cnblogs.com/51net/p/14337099.html


评论


亲,登录后才可以留言!