ASP.NET Core 实现高效身份验证的详细指南与实践步骤

在ASP.NET Core中实现身份验证，通常需要以下几个步骤：

1. 添加相关包：首先，你需要在项目中添加相关的包。对于身份验证，你需要安装以下包：

   • Microsoft.AspNetCore.Identity.EntityFrameworkCore：用于在Entity Framework Core中实现用户和角色管理。
   • Microsoft.AspNetCore.Authentication.JwtBearer：用于实现JWT（JSON Web Token）身份验证。
   • Microsoft.AspNetCore.Authorization：用于实现授权策略。

   在项目中使用NuGet包管理器安装这些包，或者在.csproj文件中添加以下依赖项：

   <PackageReference Include="Microsoft.AspNetCore.Identity.EntityFrameworkCore" Version="5.0.0" />
   <PackageReference Include="Microsoft.AspNetCore.Authentication.JwtBearer" Version="5.0.0" />
   <PackageReference Include="Microsoft.AspNetCore.Authorization" Version="5.0.0" />
   

2. 创建用户和角色模型：接下来，你需要创建用户和角色模型。这些模型通常继承自IdentityUser和IdentityRole类。例如：

   public class ApplicationUser : IdentityUser
   {
       // 添加其他自定义属性
   }
   
   public class ApplicationRole : IdentityRole
   {
       // 添加其他自定义属性
   }
   

3. 配置Identity：在Startup.cs文件中，你需要配置Identity服务。首先，添加IdentityService到ConfigureServices方法中：

   services.AddIdentity<ApplicationUser, ApplicationRole>()
       .AddEntityFrameworkStores<ApplicationDbContext>()
       .AddDefaultTokenProviders();
   

   然后，在Configure方法中，添加Identity中间件：

   app.UseAuthentication();
   app.UseAuthorization();
   

4. 创建数据库上下文：创建一个继承自IdentityDbContext的类，用于连接数据库。例如：

   public class ApplicationDbContext : IdentityDbContext<ApplicationUser>
   {
       public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options) : base(options)
       {
       }
   }
   

5. 配置数据库连接：在appsettings.json文件中，添加数据库连接字符串。例如，如果你使用的是SQL Server：

   "ConnectionStrings": {
     "DefaultConnection": "Server=(localdb)\\mssqllocaldb;Database=MyAppDb;Trusted_Connection=True;MultipleActiveResultSets=true"
   }
   

6. 迁移数据库：在包管理器控制台中，运行以下命令以创建数据库表：

   dotnet ef migrations add InitialCreate
   dotnet ef database update
   

7. 实现登录和注册：创建控制器和视图，以实现用户登录和注册功能。使用[Authorize]属性保护需要身份验证的控制器方法。例如：

   [Authorize]
   public class AccountController : Controller
   {
       // 登录和注册方法
   }
   

8. 实现JWT身份验证：创建一个继承自JwtBearerOptions的类，用于配置JWT身份验证。例如：

   public class JwtOptions : JwtBearerOptions
   {
       public string Secret { get; set; }
       public string Issuer { get; set; }
       public string Audience { get; set; }
   }
   

   在Startup.cs文件中，将JwtOptions添加到ConfigureServices方法中，并配置JwtBearer中间件：

   services.AddAuthentication(options =>
   {
       options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
       options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
   })
   .AddJwtBearer<JwtOptions>(options =>
   {
       options.RequireHttpsMetadata = true;
       options.SaveToken = true;
   });
   

   在Configure方法中，添加JwtBearer中间件：

   app.UseAuthentication();
   app.UseAuthorization();
   

9. 生成和验证JWT令牌：创建一个控制器方法，用于生成JWT令牌。例如：

   [HttpPost("login")]
   public async Task<IActionResult> Login([FromBody] LoginViewModel model)
   {
       // 验证用户凭据
       var result = await _signInManager.PasswordSignInAsync(model.Email, model.Password, false, lockoutOnFailure: true);
   
       if (result.Succeeded)
       {
           var user = await _userManager.GetUserAsync(model.Email);
           var claims = new[]
           {
               new Claim(ClaimTypes.NameIdentifier, user.Id),
               new Claim(ClaimTypes.Name, user.UserName)
           };
   
           var token = new JwtSecurityToken(
               issuer: Configuration["Jwt:Issuer"],
               audience: Configuration["Jwt:Audience"],
               claims: claims,
               expires: DateTime.UtcNow.AddMinutes(30),
               signingCredentials: new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Secret"])));
   
           return Ok(new { token });
       }
   
       return Unauthorized();
   }
   

   在需要验证JWT令牌的控制器方法上添加[Authorize]属性。例如：

   [Authorize]
   public class ProtectedController : Controller
   {
       // 受保护的方法
   }
   

通过以上步骤，你可以在ASP.NET Core中实现身份验证。请注意，这只是一个简单的示例，实际项目中可能需要根据需求进行更多的定制和优化。