标签：管理   get   isp   代码   需要   丢失   生成   配置   services   

Microsoft.AspNetCore.Authentication.Cookies从入门到精通 （一）

? Microsoft.AspNetCore.Authentication.Cookies是一个存储组件，它的主要作用是通过Cookie机制将授权认证的回话信息保存到客户端中，这与我之前的文章AspNetCore中基于session的身份认证中的HttpSession原理相同，只不过在AspNetCore中基于session的身份认证这篇文章中我们是自己做的一套验证方案，而篇文章使用的是Asp.Net Core提供的认证方案而已。

开始一个Demo

Demo源码地址

1.创建一个Razor Page项目：dotnet new razor -n CookieSample

2.打开Startup.cs文件,添加认证代码

public void ConfigureServices(IServiceCollection services)
{
  	.......
    services.AddAuthentication()
        .AddCookie();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
	......
    app.UseAuthentication();
	......
}

只需要几行代码我们就在项目中添加了授权认证功能，下面我们看如何在页面中使用授权认证

3.打开Index.cshtml.cs文件，添加我们的认证代码

[Authorize(AuthenticationSchemes = CookieAuthenticationDefaults.AuthenticationScheme)]
public class IndexModel : PageModel
{
	public void OnGet()
}

只需要一行代码，我的页面就成了一个需要授权认证后才能访问的页面，运行项目访问该页面查看效果。

4.添加Login页面，并在该页面实现登陆认证

当你打开Index页面的时候你会发现被重定向了到了/Account/Login，此时我们的项目中还没有这个页面，现在我们创建Login页面并添加一些登陆代码，这里所谓登陆并不是真正的从数据库里面验证用户信息，当然从数据验证的过程应该在该操作之前，这里的登陆是将我们希望保存在Cookie中的信息传递给Asp.Net Core认证组件，并由该组件将信息序列化到Cookie中，由此可见Microsoft.AspNetCore.Authentication.Cookies只是为了存储

public class LoginModel : PageModel
{
    public void OnPost()
    {
    	//这里可能需要去数据验证一些信息
    	......
    	//数据库验证通过后，我们需要将部分信息保存到Cookie中
        var claims = new List
        {
            new Claim(ClaimTypes.Name,"Tst")
        };
        var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
        await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(claimsIdentity));

    }
}

这就是我们Demo的全部代码，是不是很简单。

使我们的Demo更接近真实的项目

案例需求

通常我们的网站会区分前台与后台，普通用户可以访问的我们叫前台，管理员可以访问的我们叫后台。

Demo源码地址

1. 我们将基于之前的Demo进行改造，现在我们的项目分为两类用户而且每类用户访问的页面还不相同。

2. 我们来创建管理员可以访问的页面：/Admin/Index，现在我们有了两个页面分别供两类用户访问，但是我们只有一个Login页面那么怎么才能让两类用户公用也一个登陆页面呢？

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    ......
    services.AddAuthentication()
       	.AddCookie()
        .AddCookie("Admin","Admin",options=>{}); 
    ......
}

上面代码我添加一个了一个Admin认证方案用于管理员访问并在/Admin/Index页面中显式设置认证方案：

/Admin/Index

[Authorize(AuthenticationSchemes = "Admin")]
public class IndexModel : PageModel{}

3. 现在我们来修改Login页面代码，我们需要根据认证方案来做不同的认证登录，目的是为了生成认证的cookie信息

public class LoginModel : PageModel
{
	//保存认证方案以及友好显示名称
    [BindProperty]
    public IDictionarystring

public void ConfigureServices(IServiceCollection services)
{
    ......
    services.AddAuthentication()
        .AddCookie(options=>{
			options.SlidingExpiration = true;
			options.ExpireTimeSpan = TimeSpan.FromMinutes(10);
        })
        .AddCookie("Admin","Admin",options=>{
			options.SlidingExpiration = true;
			options.ExpireTimeSpan = TimeSpan.FromDays(1);
        }); 
    ......
}

public void ConfigureServices(IServiceCollection services)
{
    ......
    services.AddAuthentication()
        .AddCookie(options=>{
			options.SlidingExpiration = true;
			options.ExpireTimeSpan = TimeSpan.FromMinutes(10);
            //这里我们将Cookie过期时间设置成了365天，你也可以通过MaxAge属性来设置，不过这里有点需要注意的是，MaxAge会替代Expiration的值
            options.Cookie.Expiration = TimeSpan.FromDays(365);
            //options.Cookie.MaxAge = TimeSpan.FromDays(365);
        })
        .AddCookie("Admin","Admin",options=>{
			options.SlidingExpiration = true;
			options.ExpireTimeSpan = TimeSpan.FromDays(1);
            options.Cookie.Expiration = TimeSpan.FromDays(365);
        }); 
    ......
}