Asp.Net Identity 設計目標

微軟在 asp.net 2.0 引入了 membership，為 asp.net 應用程式提供身份驗證和授權功能。membership 假定使用者在網站註冊，然後憑使用者名稱和密碼登入網站。現在這個假定已經不成立了，web 上社交網路興起，人們更傾向於使用社交網路登入網站。程式設計師的開發方式也產生了重大變化，單元測試現已成為開發中的主要關注點。membership 系統對社交網路登入和單元測試都不支援，已經不能適應現階段的需求了。為此微軟開發了 Asp.Net Identity，其目標是：

統一的標識系統

• 可在 asp.net 下所有開發框架下使用，包括 ASP.NET MVC, Web Forms, Web Pages, Web API, and SignalR。
• 可用於構建 web, phone，store 或混合應用程式

易於擴充套件使用者資料(User Profile)

程式設計師可以控制使用者資訊的架構。

持久化控制

預設情況下資料儲存在關係資料庫，使用實體框架 Code First 實現持久化機制。由於資料庫架構由程式設計師控制，可以更改表名和主鍵資料型別。也可以更改資料儲存方式，例如使用 SharePoint 或者 NoSQL 資料庫。

可進行單元測試

可以為用到 Asp.Net Identity 的程式碼編寫單元測試。

角色提供程式

允許基於角色進行授權

基於宣告的驗證

使用者的身份由一組宣告(Claims)表示。宣告對使用者標識的表現力好過角色。使用者和角色的關係只有“屬於”和“不屬於”，宣告可以對使用者進行更細緻的描述。

社交賬戶登入提供程式

允許使用 facebook，twitter 等社交賬號登入，同時在自己的應用程式中儲存使用者特定的資料。

Azure Active Directory

允許使用 Azure Active Directory 登入，同時在自己的應用程式中儲存使用者特定的資料。

OWIN 整合

ASP.NET 身份驗證基於 OWIN 中介軟體。ASP.NET Identity 對 System.Web 沒有依賴，是一個完全的 OWIN 框架。ASP.NET Identity 使用 OWIN 身份驗證，通過 OWIN CookieAuthentication 而不是 FormsAuthentication 生成 cookie。

NuGet 程式包

通過 NuGet 程式包，ASP.NET 開發小組可以在新功能和 bug 修復上快速迭代，並及時向開發者釋出。 

相關程式包

Microsoft.AspNet.Identity.Core 包含 ASP.NET Identity 的核心介面
Microsoft.AspNet.Identity.OWIN 包含將 ASP.NET Identity 接入到 OWIN 身份驗證的功能，在需要呼叫 OWIN Cookie Authentication 生成 cookie 時使用
Microsoft.AspNet.Identity.EntityFramework 使用實體框架將使用者資料儲存到 SQL Server 資料庫

Asp.Net MVC 中的相關程式碼

新建專案 mvc 專案時選擇個人使用者驗證方式，專案模板會生成以下程式碼

在 AccountController.Register 方法中使用 UserManager<TUser, TKey> 的 CreateAsync 方法註冊使用者：

// AccountController[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Register(RegisterViewModel model)
{
    if (ModelState.IsValid)
    {
        var user = new ApplicationUser { UserName = model.Email, Email = model.Email };
        var result = await UserManager.CreateAsync(user, model.Password);
        if (result.Succeeded)
        {
            await SignInManager.SignInAsync(user, isPersistent:false, rememberBrowser:false);
            return RedirectToAction("Index", "Home");
        }
        AddErrors(result);
    }
    return View(model);
}

在 AccountController.Login 方法中使用 SignInManager<TUser, TKey> 的 PasswordSignInAsync 方法登入。

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
{
    if (!ModelState.IsValid)
    {
        return View(model);
    }

    // 這不會計入到為執行帳戶鎖定而統計的登入失敗次數中
    // 若要在多次輸入錯誤密碼的情況下觸發帳戶鎖定，請更改為 shouldLockout: true
    var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
    switch (result)
    {
        case SignInStatus.Success:
            return RedirectToLocal(returnUrl);
        case SignInStatus.LockedOut:
            return View("Lockout");
        case SignInStatus.RequiresVerification:
            return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });
        case SignInStatus.Failure:
        default:
            ModelState.AddModelError("", "無效的登入嘗試。");
            return View(model);
    }
}