asp.net core2.2 多用户验证和授权
asp.net core2.2?用戶驗(yàn)證?和授權(quán)有很詳細(xì)和特貼心的介紹,我感興趣的主要是這兩篇:
cookie身份驗(yàn)證
基于角色的授權(quán)
我的項(xiàng)目有兩類用戶:
微信公眾號用戶,用戶名為公眾號的openid
企業(yè)微信的用戶,用戶名為企業(yè)微信的userid
每類用戶中部分人員具有“Admin”角色
因?yàn)槠髽I(yè)微信的用戶有可能同時(shí)是微信公眾號用戶,即一個(gè)人兩個(gè)名,所以需要多用戶驗(yàn)證和授權(quán)。咱用代碼說話最簡潔,如下所示:
下面咱一步一步實(shí)現(xiàn)。
第一步?改造類Startup
修改ConfigureServices方法,加入以下代碼
修改Configure方法,加入以下代碼
? ? app.UseAuthentication();第二步?添加驗(yàn)證
第三步?添加授權(quán)
就是在對應(yīng)的Action前面加[Authorize]
trl+F5運(yùn)行,截屏如下:
最后,講講碰到的坑和求助
坑
一開始的驗(yàn)證的代碼如下:
返回類型為Task<IActionResult>?,因?yàn)閼械脤慥iew,順手寫了句return Content("OK");
從網(wǎng)站復(fù)制過來代碼,AuthenticationProperties沒有設(shè)置任何內(nèi)容
運(yùn)行起來以后不停的調(diào)用login,百度了半天,改了各種代碼,最后把return Content("OK");改成return RedirectToAction("Index");一切OK!
揣摩原因可能是當(dāng)?return Content("OK");時(shí),自動(dòng)調(diào)用AuthenticationProperties的RedirectUri,而RedirectUri為空時(shí),自動(dòng)調(diào)用自己。也不知道對不對。
這時(shí)候重視起RedirectUri,本來就要返回到returnUrl,是不是給RedirectUri賦值returnUrl就能自動(dòng)跳轉(zhuǎn)?
確實(shí),return Content("OK");時(shí)候自動(dòng)跳轉(zhuǎn)了,return RedirectToAction("Index");無效。
最后把Task<IActionResult>?改成Task?,把return ...刪除,一切完美!(弱弱問一句,是不是原來就應(yīng)該這樣寫?我一直在走彎路?)
求助
User有屬性Identities,看起來可以有多個(gè)Identity,如何有?
原文地址:https://www.cnblogs.com/catzhou/p/10243069.html
.NET社區(qū)新聞,深度好文,歡迎訪問公眾號文章匯總 http://www.csharpkit.com
總結(jié)
以上是生活随笔為你收集整理的asp.net core2.2 多用户验证和授权的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: .Net Core分布式部署中的Data
- 下一篇: ASP.NET Core 3.0:将会拥