ASP.NET Core MVC 从入门到精通之Identity入门-Toy模板网

这篇具有很好参考价值的文章主要介绍了ASP.NET Core MVC 从入门到精通之Identity入门。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

随着技术的发展，ASP.NET Core MVC也推出了好长时间，经过不断的版本更新迭代，已经越来越完善，本系列文章主要讲解ASP.NET Core MVC开发B/S系统过程中所涉及到的相关内容，适用于初学者，在校毕业生，或其他想从事ASP.NET Core MVC 系统开发的人员。

经过前几篇文章的讲解，初步了解ASP.NET Core MVC项目创建，启动运行，以及命名约定，创建控制器，视图，模型，接收参数，传递数据ViewData，ViewBag，路由，页面布局，wwwroot和客户端库，Razor语法，EnityFrameworkCore与数据库，HttpContext，Request，Response，Session，序列化，文件上传，自动映射，Html辅助标签，模型校验，鉴权、授权基础等内容，今天继续讲解ASP.NET Core MVC 中等Identity入门相关内容，仅供学习分享使用。

ASP.NET Core MVC 从入门到精通之Identity入门

什么是Identity?

ASP.NET Core Identity是用于构建ASP.NET Core Web应用程序的身份认证系统，包括用户数据，用户身份以及注册登录信息数据存储，可以让您的应用拥有登录功能以及持续化存储登录用户相关数据。

ASP.NET Core Identity：

一个 API，它支持用户界面 (UI) 登录功能。
管理用户、密码、配置文件数据、角色、声明、令牌、电子邮件确认等等。

用户可使用存储在 Identity 中的登录信息创建帐户，或者可使用外部登录提供程序。支持的外部登录提供程序包括 Facebook、Google、Microsoft 帐户和 Twitter。

Identity 通常使用 SQL Server 数据库进行配置，以存储用户名、密码和配置文件数据。或者，可使用其他持久性存储，例如 Azure 表存储。

在本主题中，你将学习Identity的注册，登录，登出等相关应用。

Identity应用步骤

1. 通过模板创建项目

选择模板【ASP.NET Core Web应用(模型-视图-控制器)】，然后点击下一步

ASP.NET Core MVC 从入门到精通之Identity入门

打开配置新项目页面，输入【项目名称】，然后点击下一步

ASP.NET Core MVC 从入门到精通之Identity入门

在其他信息页面，选择框架【.NET 6.0(长期支持)】，身份验证类型，选择【个人账户】，然后点击【创建】，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

生成的项目将 ASP.NET Core Identity作为Razor类库提供。 IdentityRazor 类库公开具有 Identity 区域的终结点。

2. 创建数据库

在数据库管理器中，创建空数据库，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

3. 修改数据库连接字符串

在创建好后的项目中，打开项目配置文件【appsettings.json】，修改默认数据库连字符串，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

4. 数据库更新迁移

通过VisualStudio打开程序包管理器控制台

ASP.NET Core MVC 从入门到精通之Identity入门

，输入以下命令【Update-Database】，进行数据库迁移，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

待执行数据迁移成功后，打开刚刚创建的数据库，发现多出了几个表，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

如此，则表示迁移成功。

之所以能够迁移成功，是因为模板在创建项目时，已经为我们创建了初始化脚本，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

5. 配置Identity服务

根据官方文档，注入Identity相关服务，如下所示：

 1 using DemoCoreIdentity.Data;
 2 using Microsoft.AspNetCore.Identity;
 3 using Microsoft.EntityFrameworkCore;
 4 
 5 var builder = WebApplication.CreateBuilder(args);
 6 
 7 // Add services to the container.
 8 var connectionString = builder.Configuration.GetConnectionString("DefaultConnection");
 9 builder.Services.AddDbContext<ApplicationDbContext>(options =>
10     options.UseSqlServer(connectionString));
11 builder.Services.AddDatabaseDeveloperPageExceptionFilter();
12 
13 #region Identity
14 
15 builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
16     .AddEntityFrameworkStores<ApplicationDbContext>();
17 builder.Services.AddControllersWithViews();
18 
19 builder.Services.Configure<IdentityOptions>(options =>
20 {
21     // Password settings.
22     options.Password.RequireDigit = true;
23     options.Password.RequireLowercase = true;
24     options.Password.RequireNonAlphanumeric = true;
25     options.Password.RequireUppercase = true;
26     options.Password.RequiredLength = 6;
27     options.Password.RequiredUniqueChars = 1;
28 
29     // Lockout settings.
30     options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
31     options.Lockout.MaxFailedAccessAttempts = 5;
32     options.Lockout.AllowedForNewUsers = true;
33 
34     // User settings.
35     options.User.AllowedUserNameCharacters =
36     "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-._@+";
37     options.User.RequireUniqueEmail = false;
38 });
39 
40 builder.Services.ConfigureApplicationCookie(options =>
41 {
42     // Cookie settings
43     options.Cookie.HttpOnly = true;
44     options.ExpireTimeSpan = TimeSpan.FromMinutes(5);
45 
46     options.LoginPath = "/Identity/Account/Login";
47     options.AccessDeniedPath = "/Identity/Account/AccessDenied";
48     options.SlidingExpiration = true;
49 });
50 
51 #endregion
52 
53 var app = builder.Build();
54 
55 // Configure the HTTP request pipeline.
56 if (app.Environment.IsDevelopment())
57 {
58     app.UseMigrationsEndPoint();
59 }
60 else
61 {
62     app.UseExceptionHandler("/Home/Error");
63     // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
64     app.UseHsts();
65 }
66 
67 app.UseHttpsRedirection();
68 app.UseStaticFiles();
69 
70 app.UseRouting();
71 
72 app.UseAuthentication();
73 app.UseAuthorization();
74 
75 app.MapControllerRoute(
76     name: "default",
77     pattern: "{controller=Home}/{action=Index}/{id?}");
78 app.MapRazorPages();
79 
80 app.Run();

上述代码用默认选项值来配置 Identity。可通过依赖关系注入向应用提供服务。通过调用 UseAuthentication 启用 Identity。 UseAuthentication 向请求管道添加身份验证中间件。

Identity测试

运行程序，默认打开Home/Index页面

ASP.NET Core MVC 从入门到精通之Identity入门

1. 注册用户

点击注册链接，打开注册窗口，输入用户名，密码，点击注册按钮，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

注意，如下注册校验不通过，会有错误信息提示，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

2. 登录

注册成功后，点击登录链接，即可打开登录窗口，如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

登录成功后，显示如下所示

ASP.NET Core MVC 从入门到精通之Identity入门

3. 登出

点击Logout链接，可以登出，重新返回Home/Index首页，并显示未登录状态。如下所示：

ASP.NET Core MVC 从入门到精通之Identity入门

身份验证

通过模板创建的项目，默认情况下，Home/Index是没有身份验证的，可以在HomeController增加Authorize特性，增加身份验证，如下所示：

 1 using DemoCoreIdentity.Models;
 2 using Microsoft.AspNetCore.Authorization;
 3 using Microsoft.AspNetCore.Mvc;
 4 using System.Diagnostics;
 5 
 6 namespace DemoCoreIdentity.Controllers
 7 {
 8     [Authorize]
 9     public class HomeController : Controller
10     {
11         private readonly ILogger<HomeController> _logger;
12 
13         public HomeController(ILogger<HomeController> logger)
14         {
15             _logger = logger;
16         }
17 
18         public IActionResult Index()
19         {
20             return View();
21         }
22 
23         public IActionResult Privacy()
24         {
25             return View();
26         }
27 
28         [ResponseCache(Duration = 0, Location = ResponseCacheLocation.None, NoStore = true)]
29         public IActionResult Error()
30         {
31             return View(new ErrorViewModel { RequestId = Activity.Current?.Id ?? HttpContext.TraceIdentifier });
32         }
33     }
34 }