当前位置： 首页 > wzjs >正文

企业网站改版seo深圳网页设计培训中心

wzjs 2025/9/6 6:55:09
企业网站改版seo,深圳网页设计培训中心,分析网站建设流程,域名注册网站的域名哪里来的目录 一、目的 二、解决方案 2.1 什么是认证和授权 2.2 支持标准 JWT Bearer 认证 2.2.1 引用“Microsoft.AspNetCore.Authentication.JwtBearer” 2.2.2 调用 AddAuthentication 和 AddJwtBearer 注册服务 2.2.3 在 appsettings.json 配置密钥、颁发者等参数 2.3 自定…

目录

一、目的

二、解决方案

2.1 什么是认证和授权

2.2 支持标准 JWT Bearer 认证

2.2.1 引用“Microsoft.AspNetCore.Authentication.JwtBearer”

2.2.2 调用 AddAuthentication 和 AddJwtBearer 注册服务

2.2.3 在 appsettings.json 配置密钥、颁发者等参数

2.3 自定义认证

2.4 自定义授权处理

2.4.1需要实现自定义授权处理器

2.4.2 配置授权策略

2.5 配置授权策略

三、文章总结

一、目的

当前开发一个Api服务时，可能存在多种服务调用请求场景，例如：App\Web\小程序、内部项目、第三方对接等请求Api。本文展示基于Abp.vnext应用架构下，使用JWT支持多种场景的认证和授权。
 认证流程：        
多种认证和授权流程：

二、解决方案

2.1 什么是认证和授权

        认证：即身份认证，因为Htpp协议是无状态的，每个Http请求发过来是无法识别身份的。为了进行身份识别，一般需要你提供一个账号和密码进行登录，登录通过则表示你是正常用户，给你颁发一个身份标识。通过这个身份标识去访问其他服务时，会检查你是否有有这身份标识，有则标识为认证用户，运行请求，没有则会拒绝。 举个例子：看演唱会或则坐车，买了票后，需要凭相关票据才可进入会场。
        授权：即授予权限，当你认证通过后需要请求某个页面或则某个服务方法时，会检查分配的唯一标识是否有权限。 举个例子：看演唱会买了看台的票，你想去坐VIP位置，这显然是需要加钱的。

2.2 支持标准 JWT Bearer 认证

使用流程：
  • 显式安装 NuGet 包
  • 调用 AddAuthentication 和 AddJwtBearer 注册服务
  • 在 appsettings.json 配置密钥、颁发者等参数

2.2.1 引用“Microsoft.AspNetCore.Authentication.JwtBearer”

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer
dotnet add package Microsoft.IdentityModel.Tokens
dotnet add package System.IdentityModel.Tokens.Jwt

2.2.2 调用 AddAuthentication 和 AddJwtBearer 注册服务

基础示例： 
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options => { /* 参数配置 */ });
实际使用： 
namespace Demo.HttpApi.Host;public class DemoHttpApiHostModule : AbpModule
{public override void ConfigureServices(ServiceConfigurationContext context){var services = context.Services;var configuration = services.GetConfiguration();// 跨域context.Services.AddCors(options =>{options.AddPolicy("AllowAll", builder =>{builder.AllowAnyOrigin().SetIsOriginAllowedToAllowWildcardSubdomains().AllowAnyHeader().AllowAnyMethod();});});// Configure Jwt AuthenticationConfigureAuthentication(context);}public override void OnApplicationInitialization(ApplicationInitializationContext context){var app = context.GetApplicationBuilder();// 定义在2者之间//app.UseRouting();app.UseAuthentication();//app.UseConfiguredEndpoints();}private void ConfigureAuthentication(ServiceConfigurationContext context){var services = context.Services;var configuration = services.GetConfiguration();string issuer = configuration["Jwt:Issuer"];string audience = configuration["Jwt:Audience"];string expire = configuration["Jwt:ExpireMinutes"];TimeSpan expiration = TimeSpan.FromMinutes(Convert.ToDouble(expire));SecurityKey key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(configuration["Jwt:SecurityKey"]));services.AddAuthentication(s =>{// 2、Authentications.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;}).AddJwtBearer(s =>{// 3、Use Jwt bearer s.TokenValidationParameters = new TokenValidationParameters{ValidIssuer = issuer,ValidAudience = audience,IssuerSigningKey = key,ClockSkew = expiration,ValidateLifetime = true};s.Events = new JwtBearerEvents{OnAuthenticationFailed = context =>{// Token expiredif (context.Exception.GetType() == typeof(SecurityTokenExpiredException)){context.Response.Headers.Add("Token-Expired", "true");}return Task.CompletedTask;}};});}
}

2.2.3 在 appsettings.json 配置密钥、颁发者等参数

{"Jwt": {"Issuer": "***.com",//发行人"Audience": "***.com",//接收者"SecurityKey": "*****",//密钥"ExpireMinutes": "60"//过期时间，单位：分钟}
}

2.3 自定义认证

在某些情况下我们需要添加一些内部的自定义认证，用于识别内部系统调用，或则是其他第三方接口，用于执行一些特殊处理逻辑。
增加自定义的Scheme:“InternalAuth”.通过AddScheme添加认证逻辑，以及认证处理器来处理认证逻辑，完成对于调用端身份认证。 
 /// <summary>/// jwt设置/// </summary>/// <param name="context"></param>private void ConfigureAuthentication(ServiceConfigurationContext context){var services = context.Services;var configuration = services.GetConfiguration();string issuer = configuration["Jwt:Issuer"];string audience = configuration["Jwt:Audience"];string expire = configuration["Jwt:ExpireMinutes"];TimeSpan expiration = TimeSpan.FromMinutes(Convert.ToDouble(expire));SecurityKey key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(configuration["Jwt:SecurityKey"]));services.AddAuthentication(s =>{// 2、Authentications.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;}).AddJwtBearer(s =>{// 3、Use Jwt bearer s.TokenValidationParameters = new TokenValidationParameters{ValidIssuer = issuer,ValidAudience = audience,IssuerSigningKey = key,ClockSkew = expiration,ValidateLifetime = true};s.Events = new JwtBearerEvents{OnAuthenticationFailed = context =>{// Token expiredif (context.Exception.GetType() == typeof(SecurityTokenExpiredException)){context.Response.Headers.Add("Token-Expired", "true");}return Task.CompletedTask;}};})// 添加内部认证方案.AddScheme<InternalAuthOptions, InternalAuthHandler>("InternalAuth",opts => { }); // 可以配置选项如果有需要;}
public class InternalAuthOptions : AuthenticationSchemeOptions
{// 可以添加自定义选项，比如头名称等
}public class InternalAuthHandler : AuthenticationHandler<InternalAuthOptions>
{public InternalAuthHandler(IOptionsMonitor<InternalAuthOptions> options,ILoggerFactory logger,UrlEncoder encoder,ISystemClock clock): base(options, logger, encoder, clock){}protected override Task<AuthenticateResult> HandleAuthenticateAsync(){var authHeader = Request.Headers["X-Internal-Auth-Token"].ToString();// 这里添加你的内部认证逻辑if (string.IsNullOrEmpty(authHeader) || authHeader != "你的内部认证密钥"){return Task.FromResult(AuthenticateResult.Fail("内部认证令牌无效"));}// 创建身份主体var claims = new[] { new Claim(ClaimTypes.Name, "InternalSystem") };var identity = new ClaimsIdentity(claims, Scheme.Name);var principal = new ClaimsPrincipal(identity);var ticket = new AuthenticationTicket(principal, Scheme.Name);return Task.FromResult(AuthenticateResult.Success(ticket));}
}

2.4 自定义授权处理

2.4.1需要实现自定义授权处理器

public class InternalRequirement : IAuthorizationRequirement
{
}public class InternalHandler : AuthorizationHandler<InternalRequirement>
{protected override Task HandleRequirementAsync(AuthorizationHandlerContext context,InternalRequirement requirement){// 如果通过JWT或者内部认证任一成功，则授权通过if (context.User.Identity.IsAuthenticated){context.Succeed(requirement);}return Task.CompletedTask;}
}

2.4.2 配置授权策略

   /// <summary>/// jwt授权设置/// </summary>/// <param name="context"></param>private void ConfigureAuthentication(ServiceConfigurationContext context){var services = context.Services;var configuration = services.GetConfiguration();string issuer = configuration["Jwt:Issuer"];string audience = configuration["Jwt:Audience"];string expire = configuration["Jwt:ExpireMinutes"];TimeSpan expiration = TimeSpan.FromMinutes(Convert.ToDouble(expire));SecurityKey key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(configuration["Jwt:SecurityKey"]));services.AddAuthorization(options =>{// 1、Definition authorization policyoptions.AddPolicy("Permission", policy => policy.Requirements.Add(new InternalRequirement()));}).AddAuthentication(s =>{// 2、Authentications.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;s.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;}).AddJwtBearer(s =>{// 3、Use Jwt bearer s.TokenValidationParameters = new TokenValidationParameters{ValidIssuer = issuer,ValidAudience = audience,IssuerSigningKey = key,ClockSkew = expiration,ValidateLifetime = true};s.Events = new JwtBearerEvents{OnAuthenticationFailed = context =>{// Token expiredif (context.Exception.GetType() == typeof(SecurityTokenExpiredException)){context.Response.Headers.Add("Token-Expired", "true");}return Task.CompletedTask;}};})// 添加内部认证方案.AddScheme<InternalAuthOptions, InternalAuthHandler>("InternalAuth",opts => { }); // 可以配置选项如果有需要;//注入授权处理器services.AddSingleton<IAuthorizationHandler, InternalHandler>();}public override void OnApplicationInitialization(ApplicationInitializationContext context){var app = context.GetApplicationBuilder();// 定义在2者之间//app.UseRouting();app.UseAuthentication();app.UseAuthorization();//app.UseConfiguredEndpoints();}

2.5 配置授权策略

在控制器或应用服务上使用授权特性：

[Authorize(Policy = "InternalAuth")]
public class MyAppService : ApplicationService
{// ...
}
针对特定方法： 
[Authorize(Policy = "InternalAuth")]
public async Task<MyDto> GetDataAsync()
{// ...
}
若有多个Scheme和Policy ： 
 [Authorize(AuthenticationSchemes = $"{JwtBearerDefaults.AuthenticationScheme},InternalAuth", Policy = "Permission")]public class MyAppService : ApplicationService
{// ...
}

三、文章总结

在.netCore中认证和授权都是通过中间件的方式进行处理，弄清楚实现原理，在今后的开发中会更易于针对不同场景进行扩展和应用。文章内部当前未加入对于Jwt Token生成部分，这块网络挺多的就不重复编写了。
把之所学以文载之，欢迎大家多多交流~

文章转载自：

http://j81r3mOM.grpbt.cn
http://ROm6g09j.grpbt.cn
http://dNoQSj9k.grpbt.cn
http://hCFrByOt.grpbt.cn
http://iHI6Hd9r.grpbt.cn
http://ZQ5gWeLp.grpbt.cn
http://75AYFWoE.grpbt.cn
http://OvwUyGlE.grpbt.cn
http://BW7CaovC.grpbt.cn
http://KtvKBoF0.grpbt.cn
http://nB8KVsHj.grpbt.cn
http://UQAdNjZW.grpbt.cn
http://9ZU9N7Vb.grpbt.cn
http://3tRJbY0D.grpbt.cn
http://Gi7NRDgX.grpbt.cn
http://2Blc0dsk.grpbt.cn
http://ySLYKAZ0.grpbt.cn
http://LwV9C5Bm.grpbt.cn
http://H3NH5A72.grpbt.cn
http://n1aPvc62.grpbt.cn
http://jZvnlgjK.grpbt.cn
http://T4WydECo.grpbt.cn
http://k8W0DaHH.grpbt.cn
http://LidbCVye.grpbt.cn
http://7Lqqsg63.grpbt.cn
http://GpK3pDJP.grpbt.cn
http://huU48hcp.grpbt.cn
http://iWL9Cz94.grpbt.cn
http://xdq3apUj.grpbt.cn
http://C1YXpcCr.grpbt.cn
http://www.dtcms.com/wzjs/627663.html

相关文章：

  • 做彩票网站服务器做网站可以赚钱吗知乎
  • 购物网站难做吗怎么做电力设计公司网站
  • 关于文明网站建设存在的问题ps做网站首页效果特效
  • 兴义市建设局网站首页seo外链自动群发工具
  • 被墙的网站有哪些山西省智慧建筑信息平台
  • linux视频播放网站WordPress自动发英文文章
  • 一个公司为什么要做网站新能源 东莞网站建设
  • 网站推广技巧义乌网站建设怎么做好
  • 模仿网站建设中小企业网站建设开题报告
  • 中国旅游网站排名大学生兼职网站的融资方案
  • 网站如何建设二级域名代理济南百度推广开户
  • 容桂销售型网站建设c2c的特点有哪些
  • 淘宝网官方网站外贸流程实训报告
  • 定制做网站站长统计幸福宝下载
  • 微设计公司网站网站推广的方法是什么
  • 主机屋网站空间的IPwordpress国主题
  • 长沙哪家公司做网站如何在小红书上做推广
  • 微信菜单怎么做微网站wordpress啥意思
  • 厦门启明星网站建设关于网站备案及管理的授权书
  • 怎么建医疗网站网页制作网页设计
  • 怎么把网站做10万ip企业建网站公司多少钱
  • 域名对行业网站的作用wordpress作者英文版
  • 上百度推广的网站要多少钱六安新闻 最新消息
  • 网站关键字优化教程全国文明城市创建标语
  • 本地wordpress建站建行购物网站
  • 网站建设方案规划书iis 与 wordpress
  • 网站重构案例网页设计文字教程
  • 国办网站建设规范看剧资源网站怎么做的
  • 商城网站模板html网络公司资质包括哪些
  • 搭建好网站如何使用宁波seo公司排名