我的第一个netcore2.2 api项目搭建(三)
上一章快速添加了swagger文档管理功能,我的第一个netcore2.2 api项目搭建(二)
这一章实现目标三:api添加身份验证功能
在实现该目标之前,先得理解netcore运行机制。
这是微软提供的图,从图上可以看出,一个请求发出,逐个通过middleware,然后做出响应。这里的middleware被称作中间件。而要添加安全验证,得在响应之前添加验证功能,那咱们就可以利用这点,添加一个在响应请求之前的中间件,这个中间件来实现验证功能,如果通过验证就响应请求,否则直接返回请求违法信息。在我看来这个中间级有点像mvc中过滤器。。
1.1添加一个空的中间件MyAutoMiddleware
public class MyAutoMiddleware
{
private readonly RequestDelegate _next; public MyAutoMiddleware(RequestDelegate next)
{
_next = next;
} public Task Invoke(HttpContext httpContext)
{
return _next(httpContext);
}
}
1.2启用中间件
在UserMvc之前添加中间件,并在中间件上打上断点,F5运行
发现首先进入中间件,连按F5跳出,然后进入swagger主页,在values控制器的GetUsers方法上打上断点并执行swagger页面GetUsers api
发现首先进入中间件,F5过后进入GetUsers方法
到这一步,就可以看出请求被中间件劫持了,这时咱们就可以名正言顺的使用中间件进行验证了,这里可以先简单的写一些验证。。
在继续添加验证之前,得先了解验证过程
在netcore中有三种验证方式,Policy,Roles、AuthenticationSchemes
咱们这先用Roles验证,因为他最简单好懂。。。继续,验证之前还得做啥呢?
1.角色,比如说你是系统管理员还是其中一个小角色等等
2.哪些api需要验证
知道这些咱们就可以继续验证的过程了。
针对问题1,得有角色,咱们先简单的就分为App1、App2、Admin好了,不用写代码。。。
针对问题2,只要在响应的控制器上加上验证的Attribute就好了,如果该控制器有多个角色,只要改成Roles =“App1,Admin”就好了,用逗号隔开。
F5运行,更改网址到get,结果如下:
可以看出,无身份验证方案,报错了。。
在netcore中,身份信息是存在HttpContext的User对象中的:
如此,只要咱们在中间件给HttpContext的User赋值就好,代码:
public Task Invoke(HttpContext httpContext)
{
var lc = new List<Claim>();
var claim = new Claim("姓名", "张三");
lc.Add(claim);
claim = new Claim(ClaimTypes.Role, "App1");
lc.Add(claim);
ClaimsIdentity identity = new ClaimsIdentity(lc);
ClaimsPrincipal principal = new ClaimsPrincipal(identity);
httpContext.User = principal;
return _next(httpContext);
}
User这个对象的赋值有点复杂,是多个对象组成的。简但说下:
Claim:感觉就是键值对,姓名啊,role啊。。
ClaimsIdentity:是多个Claim组成,有人说他是一种身份,感觉也蛮像的,多个属性组成的对象不就是一种身份么。。
ClaimsPrincipal:他有一个属性Identities,是IEnumerable<ClaimsIdentity>,从这可以看出他是一个复杂的对象,有多种身份,像间谍似得,可能在多方都有权限。
如果这些感觉差不多的话,就能理解User这个对象了,上面咱们给了他App1的权限,试着F5运行访问get方法:
通了,如果我把App1改成App2呢,试试:
不出所料,不行,从这可以看出,咱们在中间件中给出的权限是App2的,而values控制器添加了App1的验证,所以App2不能访问App1,到这,咱们已经完成了最简单的验证功能了,大家就可以自定义自己的验证功能了。。。发挥你的想象力去干吧,这里就不多写自定义验证功能的东西了,大家按照自己的需求来就可以了。
其实到这里,通过咱们自己写的这个中间件,咱们已经能够猜到,常用的那些什么identity,OAuth2,jwt等等只是实现了netcore认证授权的接口而已,然后注入到项目,最后起到认证授权的作用!
下一章来简单实现下用jwt实现认证授权的例子吧,未完,待续。。。
我的第一个netcore2.2 api项目搭建(三)的更多相关文章
- 我的第一个netcore2.2 api项目搭建(三)续
上一章快速陈述了自定义验证功能添加的过程,我的第一个netcore2.2 api项目搭建(三) 但是并没有真正的去实现,这一章将要实现验证功能的添加. 这一章实现目标三:jwt认证授权添加 在netc ...
- 我的第一个netcore2.2 api项目搭建(二)
上一章快速使用SqlSugar搭建了netcore api项目,我的第一个netcore2.2 api项目搭建(一) 这一章实现目标二:api使用Swagger,实现api文档管理 效果图:第一张收缩 ...
- 我的第一个netcore2.2 api项目搭建(一)
早早就想入门netcore,一直没下定决心,这次正好碰上项目服务变更,便想着入坑试试,边学边用. 目标: 一.api使用core版的SqlSugar,集成orm,实现快速开发 二.api使用Swagg ...
- 通过beego快速创建一个Restful风格API项目及API文档自动化
通过beego快速创建一个Restful风格API项目及API文档自动化 本文演示如何快速(一分钟内,不写一行代码)的根据数据库及表创建一个Restful风格的API项目,及提供便于在线测试API的界 ...
- 通过beego快速创建一个Restful风格API项目及API文档自动化(转)
通过beego快速创建一个Restful风格API项目及API文档自动化 本文演示如何快速(一分钟内,不写一行代码)的根据数据库及表创建一个Restful风格的API项目,及提供便于在线测试API的界 ...
- .Net Core 3.1浏览器后端服务(一) Web API项目搭建
一.前言 基于CefSharp开发的浏览器项目已有一段时间,考虑到后期数据维护需要Server端来管理,故开启新篇章搭建浏览器后端服务.该项目前期以梳理服务端知识为主,后期将配合CefSharp浏览器 ...
- 简单创建一个SpringCloud2021.0.3项目(三)
目录 1. 项目说明 1. 版本 2. 用到组件 3. 功能 2. 上俩篇教程 3. Gateway集成sentinel,网关层做熔断降级 1. 超时熔断降级 2. 异常熔断 3. 集成sentine ...
- vuejs学习——vue+vuex+vue-router项目搭建(三)
前言 vuejs学习——vue+vuex+vue-router项目搭建(一) vuejs学习——vue+vuex+vue-router项目搭建(二) 为什么用vuex:组件之间的作用域独立,而组件之间 ...
- 跟我一起做一个vue的小项目(三)
接下来我们进行轮播的开发 安装插件,选用2.6.7的稳定版本 npm install vue-awesome-swiper@2.6.7 --save 根据其github上面的用法,我们在全局引用,在m ...
随机推荐
- 安装Ubuntu后需要做的事
卸载软件 纸牌 麻将 扫雷 数独 火狐 邮件 扫描 拍照 照片 视频 计划 日历 打印 备份 计算器 亚马逊 电源统计 音乐播放 远程桌面 To Do LibreOffice 换下载源 装机的时候下载 ...
- C++负数类型转换,-1对256取模
最近在读C++ primer的时候,发现p32上写道:当我们赋给无符号类型一个超出它表示范围的值时,结果是初始值对无符号类型表示数值总数取模后的余数.因此,把-1赋值给8比特大小的unsigned c ...
- AMD 锐龙三代系列台式机处理器(台积电7纳米工艺)
AMD 锐龙 5 AMD 锐龙 5 3500X 处理器 6核心6线程,基准时钟频率3.6GHz,最大加速时钟频率4.1GHz,一级缓存384KB,总二级缓存3MB,三级缓存32MB,内存支持最高DDR ...
- django orm 基于双下划线的跨表查询
一..基于双下划线的跨表查询(join实现) key:正向查询按字段,反向查询按表明小写 1.一对多跨表查询 查询在跨表中可以有两种方式,正向查询就是关键字段在你要搜索的表,没有关键字段就是反向查询 ...
- Windows下Redis安装配置和使用注意事项
Windows下Redis安装配置和使用注意事项 一:下载 下载地址: https://github.com/microsoftarchive/redis/releases 文件介绍: 本文以3.2. ...
- MySql日期格式化(format)取值范围
- 前端(4)BOM与DOM
前端(4)BOM与DOM I/O前戏 到目前为止,我们已经学过了JavaScript的一些简单的语法.但是这些简单的语法,并没有和浏览器有任何交互. 也就是我们还不能制作一些我们经常看到的网页的一些交 ...
- HashMap、HashTable 区别
区别项 HashMap HashTable 继承和实现 public class HashMap<K,V> extends AbstractMap<K,V> implement ...
- pycharm调试添加命令行参数
UI界面: Run->Edit Configurations->Parames
- 【LG5504】[JSOI2011]柠檬
[LG5504][JSOI2011]柠檬 题面 洛谷 题解 考虑\(dp\),令\(f_i\)表示\(dp\)到第\(i\)位且在第\(i\)位分段的最大值. 我们令题面中的\(s_i\)为\(a_i ...