การอนุญาตที่กำหนดเองใน Asp.net core 2.1 web api

ฉันขอแนะนำหลักสูตร Udemy ของ Neil Cummings เป็นอย่างยิ่ง สร้างแอปด้วย ASPNET Core และ Angular From Scratch

โซลูชันตัวอย่าง มีใบอนุญาต MIT

หลักสูตร 28 ชั่วโมงและโซลูชันที่เกี่ยวข้องนี้ใช้:

• โทเค็น JWT และ Microsoft.AspNetCore.Identity สำหรับการตรวจสอบสิทธิ์
• IAsyncActionFilter to:
  • intercept web requests
  • อ่านการเรียกร้องของผู้ใช้
  • แก้ไขบริการจาก Microsoft.Extensions.DependencyInjection

ส่วนต่อไปนี้เกี่ยวข้องโดยตรงกับสิ่งที่คุณพยายามทำให้สำเร็จ:

3.26 การสร้างพื้นที่เก็บข้อมูลการรับรองความถูกต้องที่เป็นรูปธรรมและวิธีการลงทะเบียน

3.27 การสร้างวิธีการเก็บข้อมูลการเข้าสู่ระบบ

3.29 การสร้างวิธีการลงทะเบียนใน Auth Controller ของเรา

3.32 การตรวจสอบโทเค็น

ลูกค้าส่งโทเค็นไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์ไม่ได้ใช้ฐานข้อมูลเพื่อตรวจสอบความถูกต้องของผู้ใช้ แต่จะตรวจสอบโทเค็นเอง

3.33 การสร้างวิธีการเข้าสู่ระบบใน API

การอ้างสิทธิ์จะถูกเพิ่มลงในโทเค็นที่นี่:

AuthController.cs

public class AuthController : ControllerBase
{
    [HttpPost("login")]
    public async Task<IActionResult> Login(UserForLoginDto userForLoginDto)
    {
        …
        return Ok(new {
            token = GenerateJwtToken(appUser).Result,
            user = userToReturn});}
    }

    private async Task<string> GenerateJwtToken(User user)
    {
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.NameIdentifier, user.Id.ToString()),
            new Claim(ClaimTypes.Name, user.UserName)
        };

        var roles = await _userManager.GetRolesAsync(user);

        foreach (var role in roles)
        {
            claims.Add(new Claim(ClaimTypes.Role, role));
        }

        var key = new SymmetricSecurityKey(Encoding.UTF8
            .GetBytes(_config.GetSection("AppSettings:Token").Value));

        var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha512Signature);

        var tokenDescriptor = new SecurityTokenDescriptor
        {
            Subject = new ClaimsIdentity(claims),
            Expires = DateTime.Now.AddDays(1),
            SigningCredentials = creds
        };

        var tokenHandler = new JwtSecurityTokenHandler();

        var token = tokenHandler.CreateToken(tokenDescriptor);

        return tokenHandler.WriteToken(token);
    }
}

3.34 การใช้มิดเดิลแวร์การรับรองความถูกต้อง

JwtBearerDefaults.AuthenticationScheme ลงทะเบียนกับ DI ที่นี่:

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
        services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer(options =>
            {
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII
                        .GetBytes(Configuration.GetSection("AppSettings:Token").Value)),
                    ValidateIssuer = false,
                    ValidateAudience = false
                };
            });
    }
}

4.39 ข้อมูลเบื้องต้นเกี่ยวกับบริการเชิงมุม

โทเค็นของผู้ใช้จะถูกจัดเก็บไว้ในที่จัดเก็บในตัวเครื่องในเบราว์เซอร์เมื่อเข้าสู่ระบบสำเร็จ:

auth.service.ts

export class AuthService {
    login(model: any) {
        return this.http.post(this.baseUrl + ‘login’, model).pipe(
            map((response: any) => {
                const user = response;
                if(user) { localStorage.setItem(‘token’, user.token);}}));}}

6.55 การใช้ไลบรารี JWT เชิงมุมเพื่อถอดรหัสโทเค็น

เพิ่มคุณสมบัติสำหรับโทเค็นที่ถอดรหัสแล้วใน authService.ts

13.134 การใช้ตัวกรองการกระทำ

คุณสามารถ:

• ตรวจสอบรหัสใบอนุญาตผ่านการอ้างสิทธิ์ในตัวกรองการดำเนินการ

• กำหนดเส้นทาง API ปัจจุบันผ่าน ActionExecutingContext

นี่คือตัวอย่างการดึงข้อมูลการอ้างสิทธิ์ของผู้ใช้และการแก้ไขบริการจากภายในตัวกรองการดำเนินการ:

public class LogUserActivity : IAsyncActionFilter
{
    public async Task OnActionExecutionAsync(ActionExecutingContext context, ActionExecutionDelegate next)
    {
        var resultContext = await next();

        var userId = int.Parse(resultContext.HttpContext.User
            .FindFirst(ClaimTypes.NameIdentifier).Value);
        var repo = resultContext.HttpContext.RequestServices.GetService<IDatingRepository>();
        var user = await repo.GetUser(userId, true);
        user.LastActive = DateTime.Now;
        await repo.SaveAll();
    }
}