ASP.NET Core MVC 项目 WebApi 鉴权授权

news/2024/5/19 20:57:11 标签: asp.net, .netcore, .net, mvc

目录

一:引用Microsoft.AspNetCore.Authentication.JwtBearer

二:添加JWTTokenOptions类

三:修改Program.cs文件

四:配置appsettings.json文件

五:修改Controller控制器


一:引用Microsoft.AspNetCore.Authentication.JwtBearer

当前项目右键管理NuGet包,浏览搜索Microsoft.AspNetCore.Authentication.JwtBearer,选择6.0版本的进行安装。

二:添加JWTTokenOptions类

namespace Study_ASP.NET_Core_MVC.WebApi.Utility
{
    public class JWTTokenOptions
    {
        public string Audience { get; set; }
        public string SecurityKey { get; set; }
        public string Issuer { get; set; }
    }
}

三:修改Program.cs文件

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;
using Microsoft.OpenApi.Models;
using Study_ASP.NET_Core_MVC.WebApi;
using Study_ASP.NET_Core_MVC.WebApi.Utility;
using System.Reflection;
using System.Text;
//表示整个应用程序,调用CreateBuilder方法创建一个WebApplicationBuilder对象
var builder = WebApplication.CreateBuilder(args);

//向管道容器添加注册中间件
//添加注册Controller中间件
//添加注册Swagger中间件
builder.Services.AddControllers();
builder.Services.AddEndpointsApiExplorer();
//配置Swagger
builder.Services.AddSwaggerGen(c =>
{
    //版本控制
    foreach (FieldInfo field in typeof(ApiVersionInfo).GetFields())
    {
        c.SwaggerDoc(field.Name, new OpenApiInfo()
        {
            Title = $"当前Swagger版本为:{field.Name}",
            Version = field.Name,
            Description = $"当前Swagger版本为:{field.Name}"
        });
    }
    //设置文档注释
    //获取当前项目绝对路径
    string basePath = Path.GetDirectoryName(typeof(Program).Assembly.Location);
    //生成Xml文件
    string xmlPath = Path.Combine(basePath, "Study ASP.NET Core MVC.WebApi.xml");
    //加载Xml文件
    c.IncludeXmlComments(xmlPath);
});
//配置JWT鉴权
JWTTokenOptions tokenOptions = new JWTTokenOptions();
builder.Configuration.Bind("JWTTokenOptions", tokenOptions);
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        //JWT默认属性  
        //是否验证Issuer
        ValidateIssuer = true,
        //是否验证Audience
        ValidateAudience = true,
        //似乎否验证失效时间  
        ValidateLifetime = true,  
        //是否验证SecurityKey
        ValidateIssuerSigningKey = true,  
        //与签发JWT设置一致
        ValidAudience = tokenOptions.Audience,  
        //与签发JWT设置一致
        ValidIssuer = tokenOptions.Issuer,  
        //获取SecurityKey
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(tokenOptions.SecurityKey))
    };
});

//初始化管道
var app = builder.Build();

//配置HTTP请求管道判断开发者模式
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI(c =>
    {
        foreach (FieldInfo field in typeof(ApiVersionInfo).GetFields())
        {
            c.SwaggerEndpoint($"/Swagger/{field.Name}/Swagger.json", $"{field.Name}");
        }
    });
}

//向管道添加用于将HTTP请求重定向到HTTPS的中间件
app.UseHttpsRedirection();
//向管道添加用于身份鉴权授权中间件
app.UseAuthentication();
app.UseAuthorization();
//向管道添加用于Controller中间件
app.MapControllers();


//向管道添加启动应用程序中间件
app.Run();

四:配置appsettings.json文件

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*",
  "JWTTokenOptions": {
    "Audience": "http://localhost:5200",
    "Issuer": "http://localhost:5200",
    "SecurityKey": "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI2a2EJ7m872v0afyoSDJT2o1+SitIeJSWtLJU8/Wz2m7gStexajkeD+Lka6DSTy8gt9UwfgVQo6uKjVLG5Ex7PiGOODVqAEghBuS7JzIYU5RvI543nNDAPfnJsas96mSA7L/mD7RTE2drj6hf3oZjJpMPZUQI/B1Qjb5H3K3PNwIDAQAB"
  }
}

五:修改Controller控制器

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

namespace Study_ASP.NET_Core_MVC.WebApi.Controllers
{
    /// <summary>
    /// 在控制器上应用特性
    /// Api控制器特性
    /// 路由特性
    /// Swagger版本控制
    /// </summary>
    [ApiController]
    [Route("[controller]/[action]")]
    [ApiExplorerSettings(GroupName =nameof(ApiVersionInfo.V1))]
    public class HomeController : Controller
    {
        /// <summary>
        /// 初始化构造函数
        /// </summary>
        private readonly ILogger<HomeController> _logger;
        public HomeController(ILogger<HomeController> logger)
        {
            _logger = logger;
        }
        /// <summary>
        /// Get请求
        /// JWT鉴权授权
        /// 获取数据
        /// </summary>
        /// <returns></returns>
        [HttpGet]
        [Authorize(AuthenticationSchemes =JwtBearerDefaults.AuthenticationScheme)]
        public object GetData()
        {
            return new
            {
                Id = 123,
                Name = "VinCente"
            };
        }
        /// <summary>
        /// Post请求
        /// 新增数据
        /// </summary>
        /// <returns></returns>
        [HttpPost]
        public object PostData()
        {
            return new
            {
                Success = true,
                Message = "新增操作成功"
            };
        }
        /// <summary>
        /// Put请求
        /// 修改数据
        /// 通过路由特性访问
        /// </summary>
        /// <returns></returns>
        [HttpPut]
        [Route("PutDate")]
        public object PutDate()
        {
            return new
            {
                Success = true,
                Message = "修改操作成功"
            };
        }
        /// <summary>
        /// Delete请求
        /// 删除数据
        /// 通过路由特性访问
        /// </summary>
        /// <returns></returns>
        [HttpDelete]
        [Route("DeleteDate")]
        public object DeleteDate()
        {
            return new
            {
                Success = true,
                Message = "删除操作成功"
            };
        }
    }
}

http://www.niftyadmin.cn/n/187647.html

相关文章

4G LTE频带划分和国内运行商资源分配

4G的band划分 LTE 4G的频段划分是按照频率范围进行的&#xff0c;各国或地区根据自己的情况和规定&#xff0c;选择不同的频段进行分配。目前&#xff0c;全球共有44个LTE频段&#xff0c;每个频段都有特定的使用场景和优点&#xff0c;需要根据实际情况来选择合适的频段。 以…

万能密码或账号登录语句

下面是记录了一些万能密码登录语句&#xff0c;一下均来自网络 数值型万能账号 a or true # a or 1 # a or 11 # a or true – a a or 1 – a a or 11 – a 单引号字符型万能密码 a’ or true # a’ or 1 # a’ or 11 # a’ or true --a a’ or 1 – a a’ or 11…

STM32G431-基于HAL库(第十四届蓝桥杯嵌入式模拟题2)

文章目录前言一、CubeMX配置(第十四届模拟题2完整版)二、代码相关定义、声明1.函数声明2.宏定义3.变量定义三、主要函数1.按键扫描2.各参数控制3.LCD显示4.输出信号改变5.串口接收6.Main函数四、实验结果1.数据页12.数据页23.输出频率4.串口数据五、查漏补缺&#xff01;六、源…

【vue3】reactive与ref

reactive 我们可以使用 reactive() 函数创建一个响应式对象或数组&#xff1a; import { reactive } from vueconst state reactive({ count: 0 })响应式对象其实是 JavaScript Proxy&#xff0c;其行为表现与一般对象相似。不同之处在于 Vue 能够跟踪对响应式对象属性的访问…

Redis五大数据类型简介

关于Redis的五大数据类型&#xff0c;它们分别为&#xff1a;String、List、Hash、Set、SortSet。本文将会从它的底层数据结构、常用操作命令、一些特点和实际应用这几个方面进行解析。对于数据结构的解析&#xff0c;本文只会从大的方面来解析&#xff0c;不会介绍详细的代码实…

04基于多目标算法的冷热电联供型综合能源系统运行优化

需要代码请看博主资源&#xff1a;https://download.csdn.net/download/qq_50594161/87610405 MATLAB代码&#xff1a;基于多目标算法的冷热电联供型综合能源系统运行优化 参考文档&#xff1a;《基于多目标算法的冷热电联供型综合能源系统运行优化》 为了解决现有冷热电联供…

MONAI-增强版UNet

前言 对UNet不了解的&#xff0c;可以参看动手实现基于pytorch框架的UNet模型对resnet不熟悉的同学可以参考经典网络架构学习-ResNet enhanced UNet VS Basic UNet 卷积部分全部换成残差块链接激活层(PReLU).加入了Dropout layers (Dropout).归化层使用(InstanceNorm3d).卷积…

Linux 网络编程学习笔记——八、高性能服务器程序框架

目录 服务器可被解构为 3 个主要模块&#xff1a; I/O 处理单元逻辑单元存储单元 一、服务器模型 1. C/S 模型 TCP/IP 协议在设计和实现上并没有客户端和服务器的概念&#xff0c;在通信过程中所有机器都是对等的。但由于资源&#xff08;视频、新闻、软件等&#xff09;都…