您好,登錄后才能下訂單哦!
這期內容當中小編將會給大家帶來有關深入淺析.net core中的Authorization過濾器,文章內容豐富且以專業的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
開發環境介紹
開發工具:VS2019
開發環境:.net core 3.1
1.創建項目
首先創建一個Api的項目,選擇.net core的版本,選擇好,點擊創建即可
2 創建一個自定義類
public class AuthenticationTest: IAuthorizationFilter { public void OnAuthorization(AuthorizationFilterContext context) { //邏輯處理 } }
查看IAuthorizationFilter源代碼
IAuthorizationFilter接口只有一個方法OnAuthorization,
創建一個類,繼承IAuthorizationFilter接口,然后實現一下接口方法。是不是有點疑問,AuthorizationFilterContext是什么?
3 AuthorizationFilterContext是什么?
中文理解:授權過濾器上下文
六大屬性:
4 編寫簡答的業務邏輯
public class AuthenticationTest: IAuthorizationFilter { public void OnAuthorization(AuthorizationFilterContext context) { Console.WriteLine("我是Authorization過濾器"); //請求的地址 var url = context.HttpContext.Request.Path.Value; #region 打印頭部信息 var heads = context.HttpContext.Request.Headers; string msg = string.Empty; foreach (var item in heads) { msg += item.Key + ":" + item.Value + "\r\n"; } Console.WriteLine("我是heads:" + msg); #endregion } }
5 注冊全局過濾器
找到Startup.cs文件,然后找到其中一個方法ConfigureServices,將代碼修改為這樣:
public void ConfigureServices(IServiceCollection services) { services.AddControllers(); //全局添加過濾器 #region 全局過濾器 services.AddMvc(a => { a.Filters.Add<AuthenticationTest>(); }); #endregion }
6.啟動項目(這里是使用Kestrel作為服務器啟動,啟動的是控制臺程序)
啟動之后,會在控制臺打印如上圖所示,我們可以獲取當前請求的Head信息。如果Head包含Token,我們也是可以獲取token,然后驗證token,后面可以進行一系列自己的邏輯運算。
7.1擴展IAsyncAuthorizationFilter
過濾器還存在一個異步過濾器,它是繼承IAsyncAuthorizationFilter
public class AsyncAuthentication : IAsyncAuthorizationFilter { public Task OnAuthorizationAsync(AuthorizationFilterContext context) { return Task.CompletedTask; } }
異步確認請求授權的過濾器,和之前的IAuthorizationFilter區別,大家顯而易見,只是處理請求的方式不一樣,一個是同步,一個是異步,如果了解線程,就應該了解二者的區別,在這只做簡單介紹,編寫你自己業務邏輯,可以自由編寫。
7.2 擴展:修改401返回的返回值 正常的401報錯:
public class AuthenticationTest: IAuthorizationFilter { public void OnAuthorization(AuthorizationFilterContext context) { context.Result = new StatusCodeResult(401); } }
效果如下圖:
這種并不是客戶想看到的,我們可以自定義返回值。
自定義的401報錯:
public class AuthenticationTest: IAuthorizationFilter { public void OnAuthorization(AuthorizationFilterContext context) { context.Result = new JsonResult(new { StatusCodeResult = StatusCodes.Status401Unauthorized, Title = "401", Time = DateTime.Now,test="測試" }); } }
效果如下圖:
自定義設置返回的值,是沒有限制,可以根據場景進行自定義,合適才是最好。
上述就是小編為大家分享的深入淺析.net core中的Authorization過濾器了,如果剛好有類似的疑惑,不妨參照上述分析進行理解。如果想知道更多相關知識,歡迎關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。