在 http:// ASP.NET Core 中使用Cookie中間件
ASP.NET Core 提供了Cookie中間件來序列化用戶主題到一個加密的Cookie中并且在后來的請求中校驗這個Cookie，再現用戶并且分配到HttpContext對象的User屬性中。如果你想提供自己的登錄方式和用戶數據你可以使用Cookie中間件來實現獨立的功能。
添加和配置
第一步是增加Cookie中間件到你的應用中。首先使用nuget增加Microsoft.AspNetCore.Authentication.Cookies 程序包。然后添加下面的幾行代碼到Startup.cs文件的Configure方法中，且要在app.UseMvc()之前。
app.UseCookieAuthentication(new CookieAuthenticationOptions() { AuthenticationScheme = "MyCookieMiddlewareInstance", LoginPath = new PathString("/Account/Unauthorized/"), AccessDeniedPath = new PathString("/Account/Forbidden/"), AutomaticAuthenticate = true, AutomaticChallenge = true });上面的代碼片段配置了一下幾個選項；
其他選項包括設置中間件所創建的聲明的發行者，中間件存儲的cookie名稱，Cookie的域和cookie上的各種安全屬性。默認情況下Cookie中間件將使用適當的安全選項，設置HTTPONLY避免cookie在客戶端被JavaScript操作。當請求方式為HTTPS時限制Cookie的HTTPS操作。
創建Cookie
創建Cookie保存自己的信息，必須要初始化一個ClaimsPrincipal（類型）來序列化和保存你想保存的用戶信息到Cookie中。每一次的方法調用都會在你的Controller（控制器）中有一個合適的ClaimsPrincipal對象。
上面的代碼將會創建一個加密的Cookie并且增加到當前的請求響應中。AuthenticationScheme明確規定在配置期間
退出
退出當前用戶的登錄，刪除登錄的cookie信息，可以在控制器中調用下面的方法。
響應后端的變化
警告
一旦cookie創建就會成為身份單一認證的來源，即使在后臺系統已經不可用，中間件也是不知道的，并且始終保持登錄直到cookie失效。
Cookie認證中間件在他的選項類中提供了一系列的事件，其中 ValidateAsync() 事件可以用來中斷和重寫cookie認證的驗證方法。
考慮到后臺用戶的數據庫中可能會有‘最后的修改時間'這一列，為了在數據庫修改之后你可以廢止當前的Cookie，第一當創建這個Cookie時添加一個最后修改的聲明并包含當前的值，當數據庫中的數據改變時，這個值也同時更新。
實現一個ValidateAsync()的事件重寫你必須寫一個具有如下簽名的方法。
Task ValidateAsync(CookieValidatePrincipalContext context);
http:// ASP.NET Core 認證在SecurityStampValidator中實現了這個驗證。下面是一個類似的例子：
public static class LastChangedValidator { public static async Task ValidateAsync(CookieValidatePrincipalContext context) { // Pull database from registered DI services. var userRepository = context.HttpContext.RequestServices.GetRequiredService<IUserRepository>(); var userPrincipal = context.Principal; // Look for the last changed claim. string lastChanged; lastChanged = (from c in userPrincipal.Claims where c.Type == "LastUpdated" select c.Value).FirstOrDefault(); if (string.IsNullOrEmpty(lastChanged) || !userRepository.ValidateLastChanged(userPrincipal, lastChanged)) { context.RejectPrincipal(); await context.HttpContext.Authentication.SignOutAsync("MyCookieMiddlewareInstance"); } } }這些要在Cookie中間件配置時進行注冊
app.UseCookieAuthentication(options => { options.Events = new CookieAuthenticationEvents { // Set other options OnValidatePrincipal = LastChangedValidator.ValidateAsync }; });如果你想非破壞性的更新用戶主體，例如，name更新了，要想以不影響安全的方式你可以調用 context.ReplacePrincipal() 并且設置 context.ShouldRenew 為 true 。
控制Cookie選項
CookieAuthenticationOptions配備了各種各樣的配置選項是你能夠很好的調節創建的Cookie。
持續性Cookie和絕對過期時間
您可能希望通過瀏覽器會話使cookie過期。也許你也想通過絕對過期時間和認證來結束cookie，那么你可以在登錄認證和創建Cookie時使用HttpContext.Authentication.SignInAsync方法中的AuthenticationProperties參數類實現。AuthenticationProperties類在Microsoft.AspNetCore.Http.Authentication命名空間中。
例如
await HttpContext.Authentication.SignInAsync( "MyCookieMiddlewareInstance", principal, new AuthenticationProperties { IsPersistent = true });這個代碼片段將會實現創建一個認證和相應的Cookie來實現即時瀏覽器關閉Cookie也能繼續保留。任何在cookie屬性中的過期時間的設置都將會保存下來。如果瀏覽器關閉時Cookie也過期了那么在重新啟動瀏覽器是Cookie將會別清理。
await HttpContext.Authentication.SignInAsync( "MyCookieMiddlewareInstance", principal, new AuthenticationProperties { ExpiresUtc = DateTime.UtcNow.AddMinutes(20) });這段代碼將創建一個身份認證和相應的cookie且將持續20分鐘。 任何在Cookie options中配置的動態選項都會被忽略。 ExpiresUtc 和 IsPersistent 這兩個屬性是相互獨立的。
其實上面bb了那么多，都沒用! 不如來個demo
// 1. 在Startup.cs的Configure方法中加上app.UseCookieAuthentication(new CookieAuthenticationOptions{ AuthenticationScheme = "UserAuth", // Cookie 驗證方案名稱，在寫cookie時會用到。 AutomaticAuthenticate = true, // 是否自動啟用驗證，如果不啟用，則即便客服端傳輸了Cookie信息，服務端也不會主動解析。除了明確配置了 [Authorize(ActiveAuthenticationSchemes = "上面的方案名")] 屬性的地方，才會解析，此功能一般用在需要在同一應用中啟用多種驗證方案的時候。比如分Area. LoginPath = "/User/Index" // 登錄頁});// 2. 新建UserController// 3. 創建一個測試登錄的方法（這里為了方便測是我用的是get方法，方便傳參請求）public IActionResult Login(int userId, string userName){ WriteUser(userId, userName); return Content("Write");}private async void WriteUser(int userId, string userName){ var identity = new ClaimsIdentity("Forms"); // 指定身份認證類型 identity.AddClaim(new Claim(ClaimTypes.Sid, userId.ToString())); // 用戶Id identity.AddClaim(new Claim(ClaimTypes.Name, userName)); // 用戶名稱 var principal = new ClaimsPrincipal(identity); await HttpContext.Authentication.SignInAsync("UserAuth", principal, new AuthenticationProperties { IsPersistent = true , ExpiresUtc = DateTime.UtcNow.AddMinutes(20) }); //過期時間20分鐘}// 4. 創建一個退出登錄的方法public async Task<ActionResult> Logout(){ await HttpContext.Authentication.SignOutAsync("UserAuth"); // Startup.cs中配置的驗證方案名 return RedirectToAction("User", "Index");}// 5. 創建一個獲取cookie用戶信息的方法方便調用private int GetUserId(){ //var userName = User.Identity.Name; //獲取登錄時存儲的用戶名稱 var userId = User.FindFirst(ClaimTypes.Sid).Value; // 獲取登錄時存儲的Id if (string.IsNullOrEmpty(userId)) { return 0; } else { return int.Parse(userId); }}// 或者寫一個測試Actionpublic JsonResult CheckLogin(){ var userName = User.Identity.Name; //獲取登錄時存儲的用戶名稱 var userId = User.FindFirst(ClaimTypes.Sid).Value; // 獲取登錄時存儲的Id return Json({UserId:userId,UserName:userName});}// 6. 以上是加密的方式如果直接寫好像也是可以的HttpContext.Response.Cookies.Append("Key", "Value");以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持VeVb武林網。
新聞熱點
疑難解答
圖片精選
