在asp.net core中，微软提供了基于认证（Authentication）和授权（Authorization）的方式，来实现权限管理的，本篇博文，介绍基于固定角色的权限管理和自定义角色权限管理，本文内容，更适合传统行业的BS应用，而非互联网应用。固定角色：即把角色与具体的Controller或Action直接关联起来，整个系统中的角色是固定的，每种角色可以访问那些Controller或Action也是固定的，这做法比较适合小型项目，角色分工非常明确的项目。项目代码...
前 言 上面一篇博客，我们了解到怎样为SharePoint 2013配置表单身份认证。可是加入用户是一个麻烦事儿；事实上，我们还能够用Asp.Net的配置工具，为SharePoint 2013加入表单用户，以下让我们简介下。怎样操作。 打开Visual Studio。新建项目，选择Asp.net web application类型。例如以下图： 点击OK，进入选择模板页面。例如以下图： 创建完成，双击打开web.config，例如以下图： 加入数据库连接串，连接的是我们表...
一、课程介绍明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将是我们需要思考的问题。为了保护我们的WebApi数据接口不被他人非法调用，我们采用身份认证机制，常用的身份认证方式用Https基本认证（结合SSL证书），在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET WebApi中我们应该如何保证我们的接口安全呢？在上此分享课...
Claim表示一个声明单元，它用来组成ClaimsIdentity。ClaimsIdentity表示一个证件，例如身份证，身份证上面的名字表示一个Claim，身份证号也表示一个Claim，所有这些Claim组成身份证，即ClaimsIdentity。一个人不止有一个能够表示身份的东西，还有驾驶证、户口本等等，这些都是一个一个的CLaimsIdentity，而我们人本身是一个ClaimsPrincipal。用程序来表示就是： Claim nameClaim = new Claim(ClaimTypes.Name, "pangjianxin"); Cla...
Asp.Net MVC 4 Web API 中的安全认证-使用OAuth各种语言实现的oauth认证： http://oauth.net/code/ 上一篇文章介绍了如何使用基本的http认证来实现asp.net web api的跨平台安全认证。 这里说明一个如何使用oauth实现的认证。oauth大家可能不陌生。那么这里需要注意的是我们使用的是.net平台一个比较好的开源oauth库。 DOTNETOPENAUTH。就像上图所示，我们需要一个ISSSUE Server来给我们一个token，然后再去资源服务器请求资源，也就...
基础知识 身份标识在客户端主要是两个存储位置： cookie 常用 url 很少用 url作为cookie禁用的备选方案 form 几乎不用 很麻烦，每次请求都必须是form提交方式 authorization 很少用，header.authorization里面存的是base64的明文数据，不安全，一般在路由器或简单文档浏览上会用 身份认证模式，因为简单方便 普通登录，自己登录，验证授权 OAuth2.0, 一个通用的认证授权...
对于没有包含认证(authentication),的项目，你可以使用基架(scaffolder)把 Identity的程序集包加入到项目中，并且选择性的添加Identity的代码进行生成。 虽然基架已经生成了很多必须的代码，但是你仍然需要更新你的项目来完善这个过程。这篇文章主要就是解释完善Identity基架进行更新的一些步骤 当Identity基架添加以后，一个ScaffoldingReadme.txt 文件就被创建了，这里面会包含一些完善Identity基架的说明。如下ScaffoldingReadm...
//Client端调用staticvoid Main(string[] args){string publicKey = "DpLMCOihcYI2i6DaMbso9Dzo1miy70G/3+UibTttjLSiJ3cco";publicKey += "Kaen3Fecywdf7DrkcfkG3KjeMbZ6djBihD/4A==";string privateKey = "W9cE42m+fmBXXvTpYDa2CXIme7DQmk3FcwX0zqR7fmj";privateKey += "D6PHHliwdtRb5cOUaxpPyh+3C6Y5Z34uGb2DWD/Awiw==";using (HttpClient client = new HttpClient()){ // Step 2-a int counter = 33;Uri ...
1、框架增加Identity注册功能 2、框架增加identity登录以后获取JWTtoken 3、请求接口通过token请求，增加验证特性 源代码地址：https://github.com/topgunymn/YMNNetCoreFrameWork JWTtoken生成代码： private string CreateAccessToken(IEnumerable<Claim> claims, TimeSpan? expiration = null){var now = DateTime.UtcNow;SymmetricSecurityKey symmetricSecurityKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(_...
前言 近日，应一位朋友的邀请写了个Asp.Net Core基于JWT认证的数据接口网关Demo。朋友自己开了个公司，接到的一个升级项目，客户要求用Aps.Net Core做数据网关服务且基于JWT认证实现对前后端分离的数据服务支持，于是想到我一直做.Net开发，问我是否对.Net Core有所了解？能不能做个简单Demo出来看看？我说，分道扬镳之后我不是调用别人的接口就是提供接口给别人调用，于是便有了以下示例代码。 示例要求能演示获取Token及如何使用...
什么是 Swagger? Swagger的目标是为REST APIs 定义一个标准的，与语言无关的接口，使人和计算机在看不到源码或者看不到文档或者不能通过网络流量检测的情况下能发现和理解各种服务的功能。当服务通过Swagger定义，消费者就能与远程的服务互动通过少量的实现逻辑。类似于低级编程接口，Swagger去掉了调用服务时的很多猜测。 背景由于swagger不仅提供了自动实现接口文档的说明而且支持页面调试，告别postman等工具，无需开发人员手动...
大家在使用ASP.NET的时候一定都用过FormsAuthentication做登录用户的身份认证，FormsAuthentication的核心就是Cookie，ASP.NET会将用户名存储在Cookie中。 现在到了ASP.NET CORE的时代，但是ASP.NET CORE中没有FormsAuthentication这个东西，那么怎么做身份认证呢？答案是ASP.NET CORE已经为我们内置了Cookie身份认证的功能，而且使用起来非常方便，注意本文是基于ASP.NET CORE 2.0版本来阐述Cookie认证方式的。 1.从ASP.NET CORE ...
asp.net程序开发，用户根据角色访问对应页面以及功能。 项目结构如下图：根目录 Web.config 代码： <?xml version="1.0" encoding="utf-8"?> <!--有关如何配置 ASP.NET 应用程序的详细消息，请访问http://go.microsoft.com/fwlink/?LinkId=169433--> <configuration><system.web><compilation debug="true" targetFramework="4.0" /><authentication mode="Forms"><forms loginUrl="login.aspx"></forms></authentication><!--<aut...
Angular2是对Angular1的一次彻底的，破坏性的更新。 相对于Angular1.x，借用某果的广告语，唯一的不同，就是处处都不同。?首先，推荐的语言已经不再是Javascript，取而代之的TypeScript，(TypeScript = ES6 + 类型系统 + 类型注解), TypeScriipt的类型系统对于开发复杂的单页Web app大有帮助，同时编译成javascript后的执行效率也比大多数手写javascript要快。有兴趣的同学可以查阅官方文档：英文传送门 |中文传送门。?得益于彻底重...
ASP.NET终于可以跨平台了，但是不是我们常用的ASP.NET, 而是叫一个ASP.NET Core的新平台，他可以跨Windows, Linux, OS X等平台来部署你的web应用程序，你可以理解为，这个框架就是ASP.NET的下一个版本，相对于传统ASP.NET程序，它还是有一些不同的地方的，比如很多类库在这两个平台之间是不通用的。 今天首先我们在ASP.NET Core中来实现一个基础的身份认证，既登陆功能。前期准备： 1.推荐使用 VS 2015 Update3 作为你的IDE，下载地...