首页 / C# / c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录

c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2230字，纯文字阅读大概需要4分钟。

内容图文

我一直在尝试围绕这个概念下意识,但是有很多问题,不幸的是,所有正式文档和教程都是基于带有单独用户帐户的Visual Studio模板.

我相信我的目标非常简单.我有一个Web应用程序,它将仅支持外部提供程序登录(即：Facebook,Twitter和LinkedIn).我不想支持cookie身份验证,因为将不支持自定义用户名/密码.

我的第一个问题是定义默认的AuthenticationScheme.以下是我的startup.cs：

services.AddAuthentication()
        .AddFacebook(/* options */)
        .AddTwitter(/* options */)

如果我使用Authorize属性定义一个控制器动作,那么当我点击该路由时,不会得到默认身份验证方案定义的错误.但是,如果用户未经授权,我希望将他们重定向到我的登录路由.如果我像下面那样修改startup.cs,那么所有方法都可以,但是我认为我支持我不希望的cookie(旧形式身份验证？)身份验证.

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
        .AddCookie()
        .AddFacebook(/* options */)

我的另一个问题是我不知道在AddFacebook()调用下会发生什么.如果我以此方式设置中间件并使用Facebook登录,我会神奇地获得所有必要的令牌,声明,然后突然我设置了应用程序cookie,而我的fb_login回调路由可以访问Facebook的令牌！当我检查网络请求时,我发现signin-facebook路由被击中-这是我未定义的-而且我猜它在幕后调用HttpContext.SignInAsync()等…但是如果我刷新我的fb-登录回调并检查是否

HttpContext.AuthenticateAsync(FacebookDefaults.AuthenticationScheme)

返回Success = true否！它返回false！但这是一秒钟前的事实吗？

另外,什么时候应该使用AuthenticateAsync()和SignInAsync()之类的方法？

长话短说,我需要一个无需asp.net Identity Framework,EntityFramework和模板即可解释该中间件的教程或文档.

我想了解一个简单的AddFacebook()调用如何绑定所有内容,并且如果我想手动执行此操作(例如使用AddOauth),我如何实现相同的功能？

我不喜欢“自动工作”的代码,因此如果有人可以解释这里发生的事情,我将不胜感激.

解决方法:

Cookie身份验证用于在请求之间保留身份验证状态.没有替代品,没有,它与表单身份验证不同,尽管在两种情况下都使用cookie.这样做的原因仅仅是因为cookie是使状态通过HTTP协议工作的原因,HTTP协议本身是无状态的.如果排除使用cookie,则没有其他机制可以保持状态.

使用类似Facebook auth方案的东西直接授权初始请求,但是同样,由于没有状态,下一个请求将不再被认证,而无需再次通过Facebook OAuth流程.

总而言之,其他身份验证方案可用于API之类的东西,其中通常通过诸如Authorization标头之类的东西分别对每个请求进行身份验证. Web浏览器无法以这种方式工作,而是依靠Cookie来处理后续授权.没有Cookie,没有授权.

内容总结

以上是互联网集市为您收集整理的c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录全部内容，希望文章能够帮你解决c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/649663.html

来源：【匿名】

【上一篇】c#-使用实体框架进行简单请求的执行时间较长【下一篇】assemblyinfo.csC#Assembly类访问程序集信息

更多 ►

【c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录】教程文章相关的互联网学习教程文章

c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录【代码】

我一直在尝试围绕这个概念下意识,但是有很多问题,不幸的是,所有正式文档和教程都是基于带有单独用户帐户的Visual Studio模板. 我相信我的目标非常简单.我有一个Web应用程序,它将仅支持外部提供程序登录(即：Facebook,Twitter和LinkedIn).我不想支持cookie身份验证,因为将不支持自定义用户名/密码. 我的第一个问题是定义默认的AuthenticationScheme.以下是我的startup.cs：services.AddAuthentication().AddFacebook(/* options */)...

C#-Asp.net核心-invokeMethod()在中间件中未调用【代码】

我熟悉中间件概念,并且在我的项目中实现了许多中间件.我也阅读了Microsoft文档中的ASP.NET Core Middleware文档.但是这一次我遇到了令人困惑的问题,实际上,我编写了一个简单的中间方法来为每个请求编写日志. 这是我的中间件类：public class LoggerMiddleware {private readonly RequestDelegate _next;public LoggerMiddleware(RequestDelegate next){_next = next;}public async Task Invoke(HttpContext httpContext, LogDbCont...

c# – 使用C/C++LI作为“中间件”从本机C使用.NET类

我必须使用本地C应用程序在C#.NET中创建的类/程序集.我想我需要在C/C++LI中创建一个包装类,它将在头文件中公开本机方法,但是根据需要使用.NET类.我不清楚的是如何将数据类型从.NET转换为标准C类型. 有没有人可以学习一些示例代码？我发现的文字只有：http://msdn.microsoft.com/en-us/magazine/cc300632.aspx 但文本很老(使用托管C,而不是C/C++LI),很多事情仍然不清楚解决方法:是的,您需要在托管程序集周围构建一个带有C/C++LI的包...

c# – 我们如何在ASP.NET Core中为我们的应用程序提供类似于架构的中间件？【代码】

我想知道如何在我的应用程序中使用像asp.net core这样的中间件架构？这个目标需要哪种模式？是否有任何像这样的设计参考添加新功能和…？public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) {loggerFactory.AddConsole(Configuration.GetSection("Logging"));loggerFactory.AddDebug();if (env.IsDevelopment()){app.UseDeveloperExceptionPage();app.UseDatabaseErrorPag...

c# – ASP.NET身份OWIN中间件Google OAuth2 AuthenticationManager SignIn无法正常工作【代码】

我创建了一个简单的ASP.NET MVC4网站来测试新的OWIN身份验证中间件,我决定从谷歌OAuth2开始,我已经在配置方面做了很多努力,但我已经设法让谷歌授权用户,我现在面临的问题是OWIN没有对用户进行身份验证. 我想我在网络配置中有适当的设置<system.web><authentication mode="None" /> </system.web> <system.webServer><modules><remove name="FormsAuthenticationModule" /></modules> </system.webServer>然后我在Startup类中有一个...

c# – 静态文件中间件应该在ASP.NET Core管道中的哪个位置？【代码】

我正在使用ASP.NET Core 2.1.我认为静态文件中间件应该出现在mvc中间件之前 – 例如,不需要通过mvc运行请求来提供css文件. 所以我按顺序排列：app.UseExceptionHandler(/*...*/) app.UseHsts(); app.UseHttpsRedirection(); app.UseStatusCodePagesWithReExecute(/*...*/); // and lastly: app.UseStaticFiles(); app.UseMvc(/*...*/);但是,当我打开调试级别日志记录时,我注意到如果缺少静态文件,它将通过Microsoft.AspNetCore.Bui...

C#DotNet核心中间件包裹响应【代码】

我有一个简单的控制器动作,看起来像：public Task<IEnumerable<Data>> GetData(){IEnumerable<Data> data = new List<Data>();return data;}我希望能够从中间件中检查返回值,以便JSON看起来像{"data": [],"apiVersion": "1.2","otherInfoHere": "here" }所以我的有效载荷总是在数据中.我知道我可以在控制器级别这样做,但我不想在每一个动作上都这样做.我宁愿一次性在中间件中做到这一点. 这是我的中间件的一个例子：public class N...

c# – 确认中间件正在使用中【代码】

我试图通过单元测试确认中间件实际上正在添加到管道中.我有以下静态方法添加中间件.这就是我正在测试的.public static class HandleDbUpdateExceptionExtensions {public static IApplicationBuilder UseDbUpdateExceptionHandler(this IApplicationBuilder builder){return builder.UseMiddleware<DbUpdateExceptionHandler>();} }我知道它确实有效,因为中间件在我的网站上运行.但是,我想编写一个单元测试,以确保它始终包含在未来...

c# – .net core – 忽略Jwt中间件身份验证签名密钥【代码】

我正在使用配置为使用json web令牌的openiddict：// Add authentication services.AddAuthentication();// Add OpenId Connect/OAuth2 services.AddOpenIddict().AddEntityFrameworkCoreStores<ApplicationDbContext>().AddMvcBinders().EnableTokenEndpoint("/connect/token").AllowPasswordFlow().AllowRefreshTokenFlow().UseJsonWebTokens() // access_token should be jwt// You can disable the HTTPS requirement duri...

c# – 没有Identity ASP.NET Core v2的Cookie中间件【代码】

我试图在不使用身份的情况下进行身份验证.我发现了一些文章描述了如何在其他版本中执行它,但对于ASP.NET Core 2没有任何内容. 以下是我拼凑在一起的内容.但是当它到达SignInAsync时会抛出异常InvalidOperationException：没有配置身份验证处理程序来处理该方案：MyCookieMiddlewareInstance// This method gets called by the runtime. Use this method to add services to the container.public void ConfigureServices(IServiceC...

C# - 技术教程分类

C# 教程 C# 简介 C# 环境 C# 程序结构 C# 基本语法 C# 数据类型 C# 类型转换 C# 变量 C# 常量 C# 运算符 C# 判断 C# 循环 C# 封装 C# 方法 C# 可空类型 C# 数组（Array） C# 字符串（String） C# 结构体（Struct） C# 枚举（Enum） C# 类（Class） C# 继承 C# 多态性 C# 运算符重载 C# 接口（Interface） C# 命名空间（Namespace） C# 预处理器指令 C# 异常处理 C# 特性（Attribute） C# 反射（Reflection） C# 属性（Property） C# 索引器（Indexer） C# 委托（Delegate） C# 事件（Event） C# 集合（Collection） C# 泛型（Generic） C# 匿名方法 C# 不安全代码 C# 多线程 c# 全部

C# - 最热教程

c#编程连接oracle数据库无法加载DLL(oc...一个适合新手C#程序员编写练习的小项目...C# 异步UDP发送接收数据 C#程序执行时间长和慢查询解决：线程并...c# aspose操作word文档 C#继承讲解以及对象的创建 jquery+ajax+C#实现无刷新操作数据库数...C#精髓 GridView72大绝技学习gridview...c# static的全部用法收集整理 js模拟实现类似c#下的hashtable的简单功...

首页 / C# / c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录

c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录

内容导读

内容图文

内容总结

内容备注

内容手机端

【c#-Asp.Net Core 2.2-了解身份验证中间件和外部登录】教程文章相关的互联网学习教程文章

C# - 技术教程分类

C# - 最新教程

C# - 最热教程