自定义身份验证asp.net核心Web API
我想用一个密钥（api key）授权asp.net核心web api。 密钥将在授权标题中传递，如下所示，
ex. Authorization keytype;h43484344343bbhfdjfdfhj34343
我想编写一个中间件来从请求头中读取这个密钥，并调用一个内部API来验证密钥。
在web api中，我们可以编写一个消息处理程序来执行此操作，但我对asp.net核心是新手。 我看到很多示例，但它们使用内置的JWT令牌认证。 但我想使用自己的密钥，并解密此密钥并根据数据库条目进行验证。
任何人都可以建议一些代码示例如何做到这一点？
我在使用asp核心1.1的解决方案中使用了这种方法。 首先定义一个定制方案：
public static class Authentication
{
public const string Scheme = "Custom";
}
然后你必须继承AuthenticationHandler<TOptions> 。 以下是验证标题值的逻辑：
public class MyAuthenticationHandler : AuthenticationHandler<MyOptions>
{
protected override Task<AuthenticateResult> HandleAuthenticateAsync()
{
var authorizationHeader = Context.Request.Headers["Authorization"];
if (!authorizationHeader.Any())
return Task.FromResult(AuthenticateResult.Skip());
var value = authorizationHeader.ToString();
if (string.IsNullOrWhiteSpace(value))
return Task.FromResult(AuthenticateResult.Skip());
// place logic here to validate the header value (decrypt, call db etc)
var claims = new[]
{
new Claim(System.Security.Claims.ClaimTypes.Name, "Bob")
};
// create a new claims identity and return an AuthenticationTicket
// with the correct scheme
var claimsIdentity = new ClaimsIdentity(claims, Authentication.Scheme);
var ticket = new AuthenticationTicket(new ClaimsPrincipal(claimsIdentity), new AuthenticationProperties(), Authentication.Scheme);
return Task.FromResult(AuthenticateResult.Success(ticket));
}
}
为了继承AuthenticationHandler您必须创建一个选项类，您可以在其中将AuthenticationScheme -property设置为您正在使用的方案：
public class MyOptions : AuthenticationOptions
{
AuthenticationScheme = Authentication.Scheme;
}
在此之后，您必须继承AuthenticationMiddleware<TOptions> 。 这将创建您在上一步中实现的处理程序：
public class MyAuthenticationMiddleware : AuthenticationMiddleware<MyOptions>
{
public MyAuthenticationMiddleware(RequestDelegate next, IOptions<MyOptions> options, ILoggerFactory loggerFactory, UrlEncoder encoder) : base(next, options, loggerFactory, encoder)
{
}
protected override AuthenticationHandler<MyOptions> CreateHandler()
{
return new MyAuthenticationHandler();
}
}
为了轻松插入您的中间件，您可以定义这些扩展方法：
public static IApplicationBuilder UseMyAuthentication(this IApplicationBuilder app, IConfigurationSection config)
{
return app.UseMyAuthentication(options => {});
}
private static IApplicationBuilder UseMyAuthentication(this IApplicationBuilder app, Action<MyOptions> configure)
{
var options = new MyOptions();
configure?.Invoke(options);
return app.UseMiddleware<MyAuthenticationMiddleware>(new OptionsWrapper<MyOptions>(options));
}
然后在你的Startup类中，你可以添加你的中间件：
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
app.UseMyAuthentication(Configuration.GetSection("MyAuthenticationOptions"));
// other stuff
app.UseMvc();
}
然后在您的操作中添加AuthorizeAttribute ，指定刚刚创建的方案：
[Authorize(ActiveAuthenticationSchemes = Authentication.Scheme)]
public IActionResult Get()
{
// stuff ...
}
有很多步骤，但希望这会让你走！
链接地址: http://www.djcxy.com/p/22411.html