快捷導(dǎo)航

asp.net core3.1cookie和jwt混合認證授權(quán)實現(xiàn)多種身份驗證方案

更新時間：2021年09月07日 10:21:12 作者：SpringSun

身份驗證是確定用戶身份的過程。授權(quán)是確定用戶是否有權(quán)訪問資源的過程。本文主要介紹了asp.net core3.1cookie和jwt混合認證授權(quán)實現(xiàn)多種身份驗證方案，感興趣的可以了解一下

開發(fā)了一個公司內(nèi)部系統(tǒng)，使用asp.net core 3.1。在開發(fā)用戶認證授權(quán)使用的是簡單的cookie認證方式，然后開發(fā)好了要寫幾個接口給其它系統(tǒng)調(diào)用數(shù)據(jù)。并且只是幾個簡單的接口不準備再重新部署一個站點，所以就直接在MVC的項目里面加了一個API區(qū)域用來寫接口。這時候因為是接口所以就不能用cookie方式進行認證，得加一個jwt認證，采用多種身份驗證方案來進行認證授權(quán)。

認證授權(quán)

身份驗證是確定用戶身份的過程。授權(quán)是確定用戶是否有權(quán)訪問資源的過程。在 ASP.NET Core 中，身份驗證由 IAuthenticationService 負責(zé)，而它供身份驗證中間件使用。身份驗證服務(wù)會使用已注冊的身份驗證處理程序來完成與身份驗證相關(guān)的操作。

認證-->授權(quán)

關(guān)于認證授權(quán)我們要區(qū)分認證和授權(quán)是兩個概念，具體可查看MSDN官方文檔也可以搜索其它文章看看，講的很多。其中包括OAuth 2.0 以及jwt的相關(guān)知識都有很多資料并且講解的很好。

身份認證

身份驗證方案由 Startup.ConfigureServices 中的注冊身份驗證服務(wù)指定：
方式是在調(diào)用 services.AddAuthentication 后調(diào)用方案特定的擴展方法（例如 AddJwtBearer 或 AddCookie）。這些擴展方法使用 AuthenticationBuilder.AddScheme 向適當(dāng)?shù)脑O(shè)置注冊方案。

添加cookie JwtBearer驗證方案

public void ConfigureServices(IServiceCollection services)
{
    services.AddSession();
    services.AddMvc(o =>
    {
        o.Filters.Add(typeof(MyExceptionFilterAttribute));// 全局異常Filter  
    }).AddRazorRuntimeCompilation();
    //添加身份認證方案
    var jwtConfig= Configuration.GetSection("Jwt").Get<JwtConfig>();
    services.AddAuthentication
        (authoption =>{
            //指定默認選項
            authoption.DefaultChallengeScheme= CookieAuthenticationDefaults.AuthenticationScheme;
            authoption.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            authoption.DefaultSignOutScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            authoption.DefaultSignInScheme= CookieAuthenticationDefaults.AuthenticationScheme;
        })
   .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, option =>
   {
       option.Cookie.Name = "adCookie";//設(shè)置存儲用戶登錄信息（用戶Token信息）的Cookie名稱
       option.Cookie.HttpOnly = true;//設(shè)置存儲用戶登錄信息（用戶Token信息）的Cookie，無法通過客戶端瀏覽器腳本(如JavaScript等)訪問到
       option.ExpireTimeSpan = TimeSpan.FromDays(3);// 過期時間
       option.SlidingExpiration = true;// 是否在過期時間過半的時候，自動延期
       option.LoginPath = "/Account/Login";
       option.LogoutPath = "/Account/LoginOut";
   })
   .AddJwtBearer(option =>
   {
       option.TokenValidationParameters = new TokenValidationParameters
       {
           ValidIssuer = jwtConfig.Issuer,
           ValidAudience = jwtConfig.Audience,
           ValidateIssuer = true,
           ValidateLifetime = jwtConfig.ValidateLifetime,
           IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtConfig.SigningKey)),
           //緩沖過期時間，總的有效時間等于這個時間加上jwt的過期時間
           ClockSkew = TimeSpan.FromSeconds(0)
       };
   });
}

JwtBearer認證的配置參數(shù)類JwtConfig

public class JwtConfig
{
    /// <summary>
    /// 誰頒發(fā)的
    /// </summary>
    public string Issuer { get; set; }

    /// <summary>
    /// 頒發(fā)給誰
    /// </summary>
    public string Audience { get; set; }

    /// <summary>
    /// 令牌密碼
    /// a secret that needs to be at least 16 characters long
    /// </summary>
    public string SigningKey { get; set; }

    /// <summary>
    /// 過期時間(分鐘)
    /// </summary>
    public int Expires { get; set; }

    /// <summary>
    /// 是否校驗過期時間
    /// </summary>
    public bool ValidateLifetime { get; set; }
}

appsettings.json 配置參數(shù)

  "Jwt": {
    "Issuer": "issuer",
    "Audience": "audience",
    "SigningKey": "c0d32c63-z43d-4917-bbc2-5e726d087452",
    //過期時間(分鐘)
    "Expires": 10080,
    //是否驗證過期時間
    "ValidateLifetime": true
  }

添加身份驗證中間件

通過在應(yīng)用的 IApplicationBuilder 上調(diào)用 UseAuthentication 擴展方法，在 Startup.Configure 中添加身份驗證中間件。如果調(diào)用 UseAuthentication，會注冊使用之前注冊的身份驗證方案的中間節(jié)。請在依賴于要進行身份驗證的用戶的所有中間件之前調(diào)用 UseAuthentication。如果使用終結(jié)點路由，則必須按以下順序調(diào)用 UseAuthentication：

在 UseRouting之后調(diào)用，以便路由信息可用于身份驗證決策。
在 UseEndpoints 之前調(diào)用，以便用戶在經(jīng)過身份驗證后才能訪問終結(jié)點。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }
    app.UseHttpsRedirection();
    app.UseSession();
    app.UseRouting();

    //開啟認證中間件
    app.UseAuthentication();
    //開啟授權(quán)中間件
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {

        endpoints.MapControllerRoute(
        name: "areas",
        pattern: "{area:exists}/{controller=Home}/{action=Index}/{id?}");

        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

cookie認證

[HttpPost]
public async Task<NewtonsoftJsonResult> LoginIn(string userName, string userPassword, string code)
{
    AjaxResult objAjaxResult = new AjaxResult();
    var user = _userBll.GetUser(userName, userPassword);
    if (user == null)
    {
        objAjaxResult.Result = DoResult.NoAuthorization;
        objAjaxResult.PromptMsg = "用戶名或密碼錯誤";
    }
    else
    {
        var claims = new List<Claim>
        {   
            new Claim("userName", userName),
            new Claim("userID",user.Id.ToString()),
        };
        await HttpContext.SignInAsync(new ClaimsPrincipal(new ClaimsIdentity(claims,CookieAuthenticationDefaults.AuthenticationScheme)));
        objAjaxResult.Result = DoResult.Success;
        objAjaxResult.PromptMsg = "登錄成功";
    }
    return new NewtonsoftJsonResult(objAjaxResult);
}

jwt認證

[HttpPost]
public NewtonsoftJsonResult Token([FromBody] UserInfo model)
{
    AjaxResult objAjaxResult = new AjaxResult();
    var user = _userBll.GetUser(model.UserName, model.Password);
    if (user == null)
    {
        objAjaxResult.Result = DoResult.NoAuthorization;
        objAjaxResult.PromptMsg = "用戶名或密碼錯誤";
    }
    else
    {
        //jwtTokenOptions 是通過配置獲取上面配置的參數(shù)信息
        var jwtTokenOptions = BaseConfigModel.jwtConfig;
        var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtTokenOptions.SigningKey));
        var credentials = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
        //身份
        var claims = new List<Claim>
            {
                new Claim("userID",user.Id.ToString()),
                new Claim("userName",user.UserName),
            };
        //令牌
        var expires = DateTime.Now.AddMinutes(jwtTokenOptions.Expires);
        var token = new JwtSecurityToken(
            issuer: jwtTokenOptions.Issuer,
            audience: jwtTokenOptions.Audience,
            claims: claims,
            notBefore: DateTime.Now,
            expires: expires,
            signingCredentials: credentials
            );
        string jwtToken = new JwtSecurityTokenHandler().WriteToken(token);
        objAjaxResult.Result = DoResult.Success;
        objAjaxResult.RetValue = new
        {
            token = jwtToken
        };
        objAjaxResult.PromptMsg = "登錄成功";
    }
    return new NewtonsoftJsonResult(objAjaxResult);
}

授權(quán)

在授權(quán)時，應(yīng)用指示要使用的處理程序。選擇應(yīng)用程序?qū)⑼ㄟ^以逗號分隔的身份驗證方案列表傳遞到來授權(quán)的處理程序 [Authorize] 。 [Authorize]屬性指定要使用的身份驗證方案或方案，不管是否配置了默認。

默認授權(quán)

因為上面認證配置中我們使用cookie作為默認配置，所以前端對應(yīng)的controller就不用指定驗證方案，直接打上[Authorize]即可。

選擇授權(quán)

對于API接口我們使用Jwt授權(quán),在Controller上打上指定方案。

[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]

總結(jié)

關(guān)于多種方案混合驗證授權(quán)的流程：
1、配置認證方案（相關(guān)的配置參數(shù)可采用配置文件形式）。
2、添加授權(quán)驗證中間件。
3、提供認證接口。
4、配置需要授權(quán)的接口授權(quán)方案。

到此這篇關(guān)于asp.net core3.1cookie和jwt混合認證授權(quán)實現(xiàn)多種身份驗證方案的文章就介紹到這了,更多相關(guān)asp.net core cookie和jwt認證授權(quán)內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: