代码改变世界

.Netcore 默认认证授权

2021-01-15 10:25  qgbo  阅读(310)  评论(0)    收藏  举报

新建Webapi 项目

Startup.cs 有

app.AddAuthentication();

这是个中间件，

public async Task Invoke(HttpContext context)
        {
            context.Features.Set<IAuthenticationFeature>(new AuthenticationFeature
            {
                OriginalPath = context.Request.Path,
                OriginalPathBase = context.Request.PathBase
            });

// Give any IAuthenticationRequestHandler schemes a chance to handle the request

var handlers = context.RequestServices.GetRequiredService<IAuthenticationHandlerProvider>();

foreach (var scheme in await Schemes.GetRequestHandlerSchemesAsync())

{

var handler = await handlers.GetHandlerAsync(context, scheme.Name) as IAuthenticationRequestHandler;

if (handler != null && await handler.HandleRequestAsync())

{

return;

}

}


var defaultAuthenticate = await Schemes.GetDefaultAuthenticateSchemeAsync();

if (defaultAuthenticate != null)

{

var result = await context.AuthenticateAsync(defaultAuthenticate.Name);

if (result?.Principal != null)

{

context.User = result.Principal;

}

}


await _next(context);

}

这里有给context.User 赋值的，实际上就是HttpContext 。

context.AuthenticateAsync(defaultAuthenticate.Name); 这句话追踪下去，可以 到这里
这会找到这个Handler, Handler 的执行方法的返回值就是上面代码里的result

HttpContext 在Controller的基类里有直接访问的。就是这里的赋值在后面的Controller 的HttpContext 可以读取。ControllerBase里也有User 属性: User=>HttpContext?.User

可以建一个父类，封装下，直接读取UserName 和 Role

    [Route("api/[controller]")]
    [ApiController]
    public class BaseController : ControllerBase
    {
        protected string UserName
        {
            get
            {
                return User.Identity.Name;
            }
        }
        protected Role Role
        {
            get
            {
                var s = User.Claims.FirstOrDefault(t => t.Type.EndsWith("role"))?.Value;
                if (!string.IsNullOrWhiteSpace(s))
                {
                    return (Role)Enum.Parse(typeof(Role), s);
                }
                return Role.Invaild;
            }
        }

protected Role[] Roles

{

get

{

return User.Claims.Where(t => t.Type.EndsWith("role"))?.Select(t=> (Role)Enum.Parse(typeof(Role), t.Value)).ToArray();

//if (!string.IsNullOrWhiteSpace(s))

//{

//    return (Role)Enum.Parse(typeof(Role), s);

//}

//return Role.Invaild;

}

}

}

　获取token, 再带上token访问需授权的action, 可以在action中获取到User 信息了。

如果用Bearer . 

Post man中在Request Header上加上Authorization，或者在Authorization 上选择Bearer token

如何获取Token?