基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认证信息或者会话信息。这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服务器登录了，这就为应用的扩展提供了便利。

流程上是这样的：

  • 用户使用用户名密码来请求服务器
  • 服务器进行验证用户的信息
  • 服务器通过验证发送给用户一个token
  • 客户端存储token，并在每次请求时附送上这个token值
  • 服务端验证token值，并返回数据

这个token必须要在每次请求时传递给服务端，它应该保存在请求头里。

OK，按照上述的流程，首先我们应当拿到登录的账户，密码等信息，验证通过后，生成TOKEN并发送给客户端，之后客户端的每个请求只需带上这个TOKEN，服务器端对这个TOKEN验证，验证通过后即可访问服务器资源，。

具体在C#中如何模仿这个流程呢？

  • 用户使用用户名密码来请求服务器
  • 服务器进行验证用户的信息

上述二个步骤其实是个登录过程，在此不作说明！

  • 服务器通过验证发送给用户一个token

发送给客户端一个Token，这个就需要我们生成Token了，那么怎样生成呢？理论模块可参考：Token的组成部分：Token存放的信息

1、用C#生成Token：

首先引入JWT.dll

Token生成的具体代码如下：

--ToKen

2、将生成的Token发送给客户端后，随后，客户端的每次请求只需带上这个Token即可

一般都是将Token存放在Http请求的Headers中，也就是：context.Request.Headers，那么如何接收请求头中的Token呢？接收到Token后如何验证呢？

验证TOKEN时就需要构建 MVC Action 过滤器（AuthorizeAttribute）了，不过在构建 AuthorizeAttribute 之前，有必要对 AuthorizeAttribute 说明下，如下：

首先，AuthorizeAttribute 类位于System.Web.Http 命名空间下及System.Web.Mvc命名空间下,

一般情况下，如果你需要对C# MVC 控制器的访问作认证与授权，你需要用System.Web.Mvc命名空间下的 AuthorizeAttribute ，如果你需要对C# API 控制器的访问作认证与授权，你需要用System.Web.Http 命名空间下的 AuthorizeAttribute !

OK，知道了上述两种不同命名空间下的 AuthorizeAttribute ，下面以范例作为说明：

2.1、自定义MVC ACTION 登录授权验证，（由于本篇博客主讲 Token 的验证与实现，因此，关于MVC 登录验证只做代码说明：）

2.1.1、新建一个MVC控制器，命名为BaseController，代码如下：



2.2.2、新建一个MVC控制器，命名为HomeController，代码如下：


2.2.3、新建一个登录实体类，命名为：LoginsModel，代码如下：


2.2.4、修改你的Global.asax文件，修改代码如下：


2.2.5、公共访问类CommonCS部分代码如下：


2.2.6、公共Token生成类代码如下：


2.2.7、新建一个登录页面，Login.cshtml代码如下：




@{

    Layout = null;

}

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1.0, user-scalable=no">

    <title>账户登录</title>

    <link href="~/Content/css/materialize.min.css" rel="stylesheet" />

    <style type="text/css">

    html,

    body {

        height: 100%;

    }

    html {

        display: table;

        margin: auto;

    }

    body {

        display: table-cell;

        vertical-align: middle;

        color:#47c1a8;

    }

    .margin {

      margin: 0 !important;

    }

    .card-panel{ min-width:350px;}

    </style>

    <!--[if IE]>

        <script src="http://apps.bdimg.com/libs/html5shiv/3.7/html5shiv.min.js"></script>

    <![endif]-->

</head>

<body class="red">

    <div id="login-page" class="row">

        <div class="col s12 z-depth-6 card-panel">

          <form class="login-form">

            <div class="row">

              <div class="input-field col s12 center">

                <img src="/content/images/100.png" alt="" class="responsive-img valign profile-image-login">

                <p class="center login-form-text">账户登录</p>

              </div>

            </div>

            <div class="row margin">

              <div class="input-field col s12">

                <i class="mdi-social-person-outline prefix"></i>

                <input class="validate" id="UserName" name="UserName" type="tel" value="@ViewBag.HX_userName">

                <label for="tel" data-error="wrong" data-success="right" class="center-align">手机号码：</label>

              </div>

            </div>

            <div class="row margin">

              <div class="input-field col s12">

                <i class="mdi-action-lock-outline prefix"></i>

                <input id="UserPwd" name="UserPwd" type="password" value="@ViewBag.HX_userPwd">

                <label for="password">密码：</label>

              </div>

            </div>

            <div class="row">

              <div class="input-field col s12 m12 l12  login-text">

                  <input type="checkbox" id="remember-me" name="remember-me" />

                  <label for="remember-me">记住我</label>

              </div>

            </div>

            <div class="row">

              <div class="input-field col s12">

                <a href="JavaScript:void(0)" class="btn waves-effect waves-light col s12" onclick="Login()">登　录</a>

              </div>

            </div>

            <div class="row">

               <div class="input-field col s6 m6 l6">

                <p class="margin medium-small"></p>

              </div>

              <div class="input-field col s6 m6 l6">

                  <p class="margin right-align medium-small"><a href="/home/forgotpassword">忘记密码?</a></p>

              </div>

                </div>

          </form>

        </div>

      </div>

    <script src="~/Scripts/js/jquery-2.1.0.js"></script>

    <script src="~/Scripts/js/materialize.min.js"></script>

    <script type="text/javascript">

        function Login() {

            var UserName = $("#UserName").val();

            var UserPwd = $("#UserPwd").val();

            var remember = document.getElementById("remember-me").checked;

            $(document).ready(function (data) {

                $.ajax({

                    url: "/Home/UserLogin",

                    type: "post",

                    contentType: "application/json",

                    dataType: "text",

                    data: JSON.stringify({ UserName: UserName, UserPwd: UserPwd, remember: remember }),

                    success: function (result, status) {

                        if (result == "HomeCare.Administrator") {

                            //登录成功 跳转

                            location.href = "/Manger/Index";//管理员登录

                        }

                        else {

                            alert(result);

                        }

                    },

                    error: function (error) {

                        alert(error);

                    }

                });

            });

        }

</script>

      <!--materialize js-->

</body>

</html>




2.2.8、新建一个登录验证属性，继承自：System.Web.Mvc.AuthorizeAttribute，代码如下：(千呼万唤始出来啊......~_~)


2.2.9、新建一个MVC 控制器 ，命名为：MangerController，代码如下：




上述代码就不做演示了，大致过程是这样的：


Manger/Index的访问权限如下：




登录用户：




上述截图已经很清晰了，不再作重复说明。


OK，上述代码便是整个MVC 控制器 登录验证/授权认证的全部代码。下面我们请出本文终极BOSS，如果接收并解析验证接收的TOKEN。


3、下面介绍webAPI Controller 的认证授权


3.1、首先，我们自定义一个继承自System.Web.Http 命名空间下的AuthorizeAttribute 属性来解析并验证TOKEN


代码如下：


3.2、新增一个存储解析Token结果的类，命名为SysHelper.cs，代码如下：


3.3、公共Token生成方法修改如下：


3.4、定义一个MVC API Controller 代码如下：




OK，有了上述代码我们就可以模拟TOKEN验证了，模拟步骤如下：/


3.5、模拟TOKEN验证：


3.5.1、生成TOKEN，代码如下：


生成的TOKEN为：eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiLnrb7lj5HogIXkv6Hmga8iLCJpYXQiOjE1MDk2OTEyODQsImV4cCI6MTUwOTY5ODQ4NCwiYXVkIjoiaHR0cDovL2V4YW1wbGUuY29tIiwic3ViIjoiSG9tZUNhcmUuVklQIiwianRpIjoiMjAxNzExMDMwMjQxMTkiLCJVc2VySWQiOjEsIlVzZXJOYW1lIjoiamFjay5jaGVuIiwiVXNlclB3ZCI6ImphY2sxMjM0NTYiLCJVc2VyUm9sZSI6IkhvbWVDYXJlLkFkbWluaXN0cmF0b3IifQ.IryLo19SSghi34LD1PNIOmzgzavQrnmGBD42pdojXtg


3.5.2、将获取的TOKEN（有效期两个小时）返回至客户端，客户端将获取的TOKEN放在 请求头 Headers 中，模拟请求如下（PostMan）：




OK，将上述TOKEN随便去掉一个字母，请求结果如下：




过期的TOKEN，请求如下：




项目源码位置：http://download.csdn.net/download/wolongbb/10102574


内容 参照 @陈卧龙的博客
												


											
c# asp.net 中使用token验证的更多相关文章
	

    
								
  1. 也谈Asp.net 中的身份验证
		
    钱李峰 的这篇博文<Asp.net中的认证与授权>已对Asp.net 中的身份验证进行了不错实践.而我这篇博文,是从初学者的角度补充了一些基础的概念,以便能有个清晰的认识. 一.配置安全身 ...
    
		
    2. 
						
  2. ASP.NET中 RegularExpressValidator(正则验证)的使用
		
    原文:ASP.NET中 RegularExpressValidator(正则验证)的使用 ylbtech-ASP.NET-Control-Validator: RegularExpressValida ...
    
		
    3. 
						
  3. 利用.net的内部机制在asp.net中实现身份验证
		
    知识点: 在ASP.NET中,任何页面都是继承于System.Web.UI.Page,他提供了Response,Request,Session,Application的操作.在使用Visual Stu ...
    
		
    4. 
						
  4. Asp.net中基于Forms验证的角色验证授权
		
    Asp.net的身份验证有有三种,分别是"Windows | Forms | Passport",其中又以Forms验证用的最多,也最灵活. Forms 验证方式对基于用户的验证授 ...
    
		
    5. 
						
  5. webapi中使用token验证（JWT验证）
		
    本文介绍如何在webapi中使用JWT验证 准备 安装JWT安装包 System.IdentityModel.Tokens.Jwt 你的前端api登录请求的方法,参考 axios.get(" ...
    
		
    6. 
						
  6. Django中csrf token验证原理
		
    我多年没维护的博客园,有一篇初学Django时的笔记,记录了关于django-csrftoekn使用笔记,当时几乎是照抄官网的使用示例,后来工作全是用的flask.博客园也没有维护.直到我的博客收到了 ...
    
		
    7. 
						
  7. ASP.NET WebApi实现Token验证
		
    记录笔记,在博客园中有很多实现Token的方法,这是我看过他们学到的,然后找到适合自己的解决方案,自己无聊总结一下学习经验写下的 WebApi后端接口实现Token验证 Token是在客户端频繁向服务 ...
    
		
    8. 
						
  8. [转]ASP.NET中的forms验证
		
    本文转自:http://www.cnblogs.com/fengzheng126/archive/2012/04/06/2435513.html ASP.NET的安全认证:Windows验证 (默认) ...
    
		
    9. 
						
  9. ASP.NET 中的 authentication(验证)与authorization(授权)
		
    这两个东西很绕口,也绕脑袋. 一般来说,了解authentication(验证)的用法即可,用于自定义的用户验证. authorization(授权)主要通过计算机信息来控制. “*”:所有用户: “ ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 在Nutz中如何配置多个数据库源，并且带事务控制
			
    在Nutz中如何配置多个数据库源,并且带事务控制  发布于 560天前  作者 Longitude 995 次浏览  复制  上一个帖子  下一个帖子  标签: 无 在Nutz中如何配置多个数据库源, ...
    
			
    2. 
						
  2. Poj(1521),哈夫曼编码
			
    题目链接:http://poj.org/problem?id=1521 这里,网上有很多博客都有写,很多人没有建树,直接就是求一下这个哈夫曼编码的长度,的确很巧妙,我也用的这个方法,但是,几乎所有博客 ...
    
			
    3. 
						
  3. php简单开启gzip压缩方法(zlib.output_compression)
			
    网上的教程基本是你抄我来我抄他,不外乎加头加尾或者自构函数两种写法.实际上每个php页面都要去加代码——当然也可以include引用,不过总显得略微麻烦   一般而言,页面文件开启gzip压缩以后,其 ...
    
			
    4. 
						
  4. innerHTML动态添加标签的注意事项
			
    在使用javascript动态添加页面上元素时,我们经常会使用DOM去逐个地将节点添加到文档碎片中,再将整个文档节点添加到DOM树中.其实还有一种方法动态添加元素:innerHTML. 我最近要将一大 ...
    
			
    5. 
						
  5. 统一项目中编码风格（Eclipse Java code format、codetemplate）
			
    在公司内的日常开发过程中,除了需要遵守统一的编码规范之外,还需要对编写的代码做统一的格式化,Eclipse提供了格式化编码的工具,快捷键是:Ctrl+Shift+F. 为了统一项目组的代码风格,建议使 ...
    
			
    6. 
						
  6. 当Java遇见了Html--Jsp详解篇
			
    ###一.什么是Jsp jsp是一种基于文本的程序,全名java server page,其特点是html和java程序共存.执行时jsp会被运行容器编译,编译后的jsp跟servlet一样,因此js ...
    
			
    7. 
						
  7. JSP页面字符集设置
			
    错误提示: HTTP Status 500 - /test1.jsp (line: 2, column: 1) Page directive must not have multiple occurr ...
    
			
    8. 
						
  8. HDU 6274 二分+预处理（CCPC K题
			
    #include"bits/stdc++.h" #define db double #define ll long long #define vec vector<ll> ...
    
			
    9. 
						
  9. 基本形状的绘制&添加文字
			
    本次用opencv在图像上绘制了线,矩形,椭圆,圆的形状和放置了文字. #include<iostream> using namespace std; using namespace cv ...
    
			
    10. 
						
  10. 大话循环神经网络（RNN）
			
      在上一篇文章中,介绍了 卷积神经网络(CNN)的算法原理,CNN在图像识别中有着强大.广泛的应用,但有一些场景用CNN却无法得到有效地解决,例如: 语音识别,要按顺序处理每一帧的声音信息,有些结果 ...
    
			
    11.