Asp Net Core的身份验证功能简要

type

status

date

slug

summary

前言

对于一个网站来说，一个身份验证系统是不可或缺的。

我们这次就简单讲一下Blazor的身份验证系统。

系统大纲

对于整个系统而言，我们只需要写这些东西：数据库、各种身份信息存储以及连接两者的方法。

后端数据库

我们这里使用EF Core跟MySql来进行书写。这里细节我不阐述，可以去看之前讲EF Core的那篇文章。

首先是用户类:

在这里我们简单的书写了一个用户类，主键是用户名，这就要求用户必须得使用唯一名来进行注册，要不然就会出错。

然后我们来构建DbContext类:

接下来我们只要迁移，更新数据库就行了。

然后在Blazor项目的Project.cs中写上这么一句:

数据库的构建就基本完成了。

身份数据抽象

我们这里主要使用到Microsoft.AspNetCore.Authorization 这个库，这个是微软自带的。

首先是要对其进行配置：

对于身份信息的存储我们主要有这么几种方案:

JWT令牌

Session

OAuth2

我们这里就已Session作为案例。

Session方案

Session是一种服务器端方案，其针对每个用户，只有客户端才能访问，程序为该客户添加一个 session。session中主要保存用户的登录信息、操作信息等等。此 session将在用户访问结束后自动消失(如果也是超时)。

我们这里就简单使用一下Session方案。

首先在Project.cs简单配置一下:

这里我们首先使用了ProtectedSessionStorage来进行依赖注入，然后我们使用到AuthenticationStateProvider来进行操作。

不过我们现在需要来实现一下这个操作类，因为我们使用到的方案不同，所以我们需要实现一下。

大概就是这样。

在Page中使用

我们现在完成了接口，那么现在就得在页面上实现。

目前来说通常有两种方案:微软的AuthorizeView 组件跟AuthenticationStateProvider在Page中的依赖注入。

`AuthorizeView` 组件使用

AuthorizeView 是微软官方的身份验证系统组件，其有三种状态:

未登录（NotAuthorized）

正在登录（Authorizing）

已登录（Authorized）

就比如说像这样：

这就是一个标准的形式。

我们可以注意到，当为Authorized时，该组件会传入一个AuthenticationState参数，叫做context，你可以使用这个对其进行一些基本操作，比如说显示用户名等等。

AuthenticationStateProvider在Page中的依赖注入

我们还可以使用AuthenticationStateProvider来进行操作，这个范围更广，可以使用它来进行登录操作。

首先在Page上使用依赖注入:

然后就可以使用了，这里统一传入的是Provider类（在Project.cs里头配置好的），我们要对其进行强制转化之后才可以使用。例如下面这样：

这个是一个简易的登录操作，首先会对输入的参数进行分析，然后再在数据库中查找信息，最后录入到身份信息中。

我们这里就可以使用到Provider中的两个方法:GetAuthenticationStateAsync 跟UpdateAuthState

其中前者是继承自父级的方法。

最后

我们在这里简单使用了Microsoft.AspNetCore.Authorization 来进行身份验证操作。

各位可以根据自己的需要，选择合适的身份储存方案。

🗒️Asp Net Core的身份验证功能简要

前言