asp.net core後臺系統登入的快速構建
阿新 • • 發佈：2019-02-07
登入流程圖
示例預覽
構建步驟
當然，你也可以直接之前前往coding倉庫檢視原始碼，要是發現bug記得提醒我啊~ LoginDemo地址
1. 首先你得有一個專案
2. 然後你需要一個登入頁面
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
<title>登入介面</title>
<meta name="viewport" content
控制器裡面至少擁有一個呈現登入頁的action，一個接收登入請求的action，一個退出的action
·登入· 判斷是否存在使用者，將使用者名稱或者使用者ID加密後記錄到cookie中，跳轉到管理頁
·退出· 將cookie移出掉，跳轉到登入頁
加密的方法可自行切換為其他的加密方法
public class AccountController : Controller
{
private readonly IUserService _userService;
public AccountController(IUserService userService)
{
_userService = userService;
}
public IActionResult Login()
{
return View();
}
[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult Login(AccountModel model)
{
//驗證模型是否正確
if (!ModelState.IsValid)
{
return View(model);
}
//呼叫服務驗證使用者名稱密碼
if (!_userService.Login(model.UserName, model.UserPwd))
{
ModelState.AddModelError(nameof(model.UserPwd), "使用者名稱或密碼錯誤");
return View();
}
//加密使用者名稱寫入cookie中，AdminAuthorizeAttribute特性標記取出cookie並解碼除使用者名稱
var encryptValue = _userService.LoginEncrypt(model.UserName, ApplicationKeys.User_Cookie_Encryption_Key);
HttpContext.Response.Cookies.Append(ApplicationKeys.User_Cookie_Key, encryptValue);
return Redirect("/");
}
public IActionResult Logout()
{
HttpContext.Response.Cookies.Delete(ApplicationKeys.User_Cookie_Key);
return Redirect(WebContext.LoginUrl);
}
}本文只是簡單的驗證是否登入，關於更復雜的許可權驗證可參考文章：http://www.cnblogs.com/morang/p/7606843.html，以及示例專案
將此特性標記加到需要的地方即可在訪問時驗證使用者是否登入，未登入則跳轉到登入頁。
public class AdminAuthorizeAttribute : Attribute, IAuthorizationFilter
{
public void OnAuthorization(AuthorizationFilterContext filterContext)
{
if (string.IsNullOrEmpty(WebContext.AdminName))
{
if (filterContext.HttpContext.Request.Headers["X-Requested-With"] == "XMLHttpRequest")
{
filterContext.Result = new JsonResult("未登入");
}
else
{
filterContext.Result = new RedirectResult("Account/Login");
}
return;
}
}
}
上面特性標記程式碼中的WebContext.AdminName是如何取到的呢？還需要結合如下程式碼
//服務定位器
public static class ServiceLocator
{
public static IServiceProvider Instance { get; set; }
public static T GetService<T>() where T : class
{
return Instance.GetService<T>();
}
}
//一些通用的資訊
public static class WebContext
{
public static string AdminName
{
get
{
//獲取cookie
var hasCookie = ServiceLocator.GetService<IHttpContextAccessor>()
.HttpContext
.Request.Cookies
.TryGetValue(ApplicationKeys.User_Cookie_Key, out string encryptValue);
if (!hasCookie || string.IsNullOrEmpty(encryptValue))
return null;
var adminName = ServiceLocator.GetService<IUserService>().LoginDecrypt(encryptValue, ApplicationKeys.User_Cookie_Encryption_Key);
return adminName;
}
}
public const string LoginUrl = "/account/login";
}
//全域性的一些Key值
public class ApplicationKeys
{
public const string User_Cookie_Encryption_Key = "User_Cookie_Encryption_Key";
public const string User_Cookie_Key = "User_Cookie_Key";
}
//Startup
public void ConfigureServices(IServiceCollection services)
{
services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();//用於獲取請求上下文
services.AddTransient<IUserService, UserService>();
services.AddMvc();
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
//app.UseMvc()..
//最末的時候賦值
ServiceLocator.Instance = app.ApplicationServices;
}程式碼說明
- 首先定義了一個存放服務的靜態物件：
ServiceLocator - 在程式啟動後將
IApplicationBuilder.ApplicationServices賦值給ServiceLocator.Instance,這樣就能夠在任何地方使用ServiceLocator.Instance獲取到注入的服務
（為了更好的獲取例項添加了一個T GetService<T>()方法） - 在WebContext中取獲取Cookie值：
ServiceLocator.GetService<IHttpContextAccessor>().HttpContext.Request.Cookies - 解密獲取的cookie得到使用者名稱：
ServiceLocator.GetService<IUserService>().LoginDecrypt(encryptValue, ApplicationKeys.User_Cookie_Encryption_Key); - 所以在後臺就能使用
WebContext.AdminName獲取到當前登入使用者名稱，或者根據使用者名稱獲取登入資訊
總結
- 自定義特性標記和過濾器之間差開一個
IFilterMetadata，換言之：特性標記實現了IFilterMetadata就等於是個過濾器(個人理解) - asp.net core中模型繫結使用
asp-for - asp.net core注入服務: 在
Startup.ConfigureServices方法中注入services.AddTransient<IUserService, UserService>() -
ASP.NET Core中提供了一個
IHttpContextAccessor介面，HttpContextAccessor預設實現了它簡化了訪問HttpContext。
它必須在程式啟動時在IServicesCollection中註冊，這樣在程式中就能獲取到HttpContextAccessor，並用來訪問HttpContext。services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();