Asp.net core 学习笔记 ( Identity 之 Authentication )
和从前的 identity 区别不是很大.
从 2.1 开始 vs 模板的 identity 都被封装了起来, 你几乎看不到任何一行代码, 需要向下面这样打开它, 才能做修改.
说一下比较常用的配置
services.Configure<DataProtectionTokenProviderOptions>(
x => x.TokenLifespan = TimeSpan.FromHours()); services.AddDefaultIdentity<ApplicationUser>(options =>
{
options.SignIn.RequireConfirmedEmail = false;
options.SignIn.RequireConfirmedPhoneNumber = false;
//options.Tokens.EmailConfirmationTokenProvider = "MyEmailTokenProvider"; options.Lockout.AllowedForNewUsers = true;
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes();
options.Lockout.MaxFailedAccessAttempts = ; options.Password.RequireDigit = false;
options.Password.RequiredLength = ;
options.Password.RequiredUniqueChars = ;
options.Password.RequireLowercase = false;
options.Password.RequireNonAlphanumeric = false;
options.Password.RequireUppercase = false; options.User.RequireUniqueEmail = true;
})
.AddSecurityPhoneTokenProvider()
.AddRoles<ApplicationRole>()
.AddEntityFrameworkStores<ApplicationDbContext>();
TokenLifespan 是说在 reset password 之类的情况, token 的时长. options.Lockout 就是说如果用户多次尝试 password login 账号会被锁起来, 防止暴力破解密码.
options.Password 就是 password 强度
AddSecurityPhoneTokenProvider 是我自己写的一个东西. 随便说一下吧. 在做 reset password 时, identity 默认会生成一个很长的 token, 这个叫 DefaultTokenProvider, 时长就是 TokenLefespan,
不过这种长 token 只适合使用 email + link 的方式来 reset password
如果用户没有 email 只有手机号, 那就不管用了.
好在 identity 也有比较短的 token 适合手机的, 叫 totp (time based on time password)
原理是使用当前时间+密钥+算法来生成 token, 不过这个其实是用在 2fa 的, 并不适合用于 reset password.
因为这种 token 默认可以保持 3 分钟, 可以无限尝试. 很容易暴力破解.
identity 默认的 phoneConfirm 就是用这个方式的.
但是对我来说还不够安全, 所以我自己加了一个扩展, 通过数据库记入尝试次数, 防止暴力破解.
public static class IdentityBuilderExtensions
{
public static IdentityBuilder AddSecurityPhoneTokenProvider(this IdentityBuilder builder)
{
var userType = builder.UserType;
var provider = typeof(SecurityPhoneNumberTokenProvider<>).MakeGenericType(userType);
return builder.AddTokenProvider(TokenOptions.SecurityPhoneProvider, provider);
}
} //public static class ClaimsPrincipalExtensions
//{
// public static int GetUserId(this ClaimsPrincipal principal)
// {
// if (principal == null) throw new ArgumentNullException(nameof(principal));
// var stringId = principal.FindFirst(ClaimTypes.NameIdentifier)?.Value;
// if (stringId == null) throw new Exception("User Id not found in claim");
// return Convert.ToInt32(stringId);
// }
//} public class TokenOptions
{
public static readonly string SecurityPhoneProvider = "SecurityPhone";
} public class SecurityPhoneNumberTokenProvider<TUser> : PhoneNumberTokenProvider<TUser> where TUser : ApplicationUser
{
private const int MaxFailedCount = ;
private const int TokenExpiryInMinutes = ;
private ApplicationDbContext Db { get; set; } public SecurityPhoneNumberTokenProvider(ApplicationDbContext db)
{
Db = db;
} public override async Task<string> GenerateAsync(string purpose, UserManager<TUser> manager, TUser user)
{
var token = await base.GenerateAsync(purpose, manager, user);
Db.UserSecurityTokens.Add(new UserSecurityToken
{
userId = user.Id,
token = token
});
await Db.SaveChangesAsync();
return token;
} public override async Task<bool> ValidateAsync(string purpose, string token, UserManager<TUser> manager, TUser user)
{
var ok = await base.ValidateAsync(purpose, token, manager, user);
if (ok)
{
var userToken = await Db.UserSecurityTokens.FirstOrDefaultAsync(u => u.userId == user.Id && u.token == token);
return userToken.failedCount <= MaxFailedCount;
}
else
{
var userTokens = await Db.UserSecurityTokens.Where(u => u.userId == user.Id).ToListAsync();
foreach (var userToken in userTokens)
{
if (userToken.rowCreated.AddMinutes(TokenExpiryInMinutes) <= DateTime.Now)
{
Db.UserSecurityTokens.Remove(userToken);
}
else
{
userToken.failedCount++;
}
}
await Db.SaveChangesAsync();
return false;
}
}
}
支持第三方登入
services.AddAuthentication()
.AddGoogle(options =>
{
options.ClientId = "xx";
options.ClientSecret = "yy";
options.Events.OnCreatingTicket = (context) =>
{
context.Identity.AddClaim(new Claim("image", context.User.GetValue("image").SelectToken("url").ToString()));
context.Identity.AddClaim(new Claim("gender", context.User.GetValue("gender").ToString()));
context.Identity.AddClaim(new Claim("language", context.User.GetValue("language").ToString()));
var g = context.User.GetValue("whatever"); // null
return Task.CompletedTask;
};
})
通过 onCreatingTicket 可以把资料放入特定的 claim 中, 比如 accessToken 等.
facebook 的比较麻烦
.AddFacebook(options =>
{
// app setup https://developers.facebook.com/apps/482615952162581/settings/basic/
// user remove fb login https://facebook.com/settings?tab=applications
// scope https://developers.facebook.com/docs/facebook-login/permissions/#reference-default_fields
// field https://developers.facebook.com/docs/graph-api/reference/v2.2/user
options.ClientId = "xx";
options.ClientSecret = "yy";
options.Scope.Add("email");
options.Scope.Add("user_gender");
options.Scope.Add("user_age_range");
options.Scope.Add("user_birthday");
options.Scope.Add("user_location");
options.Fields.Add("picture");
options.Fields.Add("email");
options.Fields.Add("gender");
options.Fields.Add("age_range");
options.Fields.Add("birthday");
options.Fields.Add("location"); options.Events.OnRedirectToAuthorizationEndpoint = (context) =>
{
// auth_type=rerequest 可以再次要求 scope (它很聪明的, 如果 scope 都 allow 了是不会 rerequest 的)
var rerequestQueryParams = new Dictionary<string, string> { { "auth_type", "rerequest" } };
var newUri = QueryHelpers.AddQueryString(context.RedirectUri, rerequestQueryParams);
context.HttpContext.Response.Redirect(newUri);
return Task.CompletedTask;
};
options.Events.OnCreatingTicket = (context) =>
{
var x = context.User;
//context.Identity.AddClaim(new Claim("image", context.User.GetValue("image").SelectToken("url").ToString()));
//context.Identity.AddClaim(new Claim("gender", context.User.GetValue("gender").ToString()));
//context.Identity.AddClaim(new Claim("language", context.User.GetValue("language").ToString()));
//var g = context.User.GetValue("whatever"); // null
return Task.CompletedTask;
};
});
通过 scope 和 fields 添加更多的资料. rerequest 用于再次要求额外 scope .
更灵活的 facebook 图片获取 https://stackoverflow.com/questions/11442442/get-user-profile-picture-by-id
最后通过 controller 通过 signInMangager 获取 claim 就可以了.
var info = await _signInManager.GetExternalLoginInfoAsync();
string email = info.Principal.FindFirstValue(ClaimTypes.Email);
Asp.net core 学习笔记 ( Identity 之 Authentication )的更多相关文章
- Asp.net core 学习笔记 ( identity server 4 JWT Part )
更新 : id4 使用这个 DbContext 哦 dotnet ef migrations add identity-server-init --context PersistedGrantDbCo ...
- Asp.Net Core学习笔记:入门篇
Asp.Net Core 学习 基于.Net Core 2.2版本的学习笔记. 常识 像Django那样自动检查代码更新,自动重载服务器(太方便了) dotnet watch run 托管设置 设置项 ...
- ASP.NET Core 身份认证 (Identity、Authentication)
Authentication和Authorization 每每说到身份验证.认证的时候,总不免说提及一下这2个词.他们的看起来非常的相似,但实际上他们是不一样的. Authentication想要说明 ...
- ASP.NET Core 学习笔记 第一篇 ASP.NET Core初探
前言 因为工作原因博客断断续续更新,其实在很早以前就有想法做一套关于ASP.NET CORE整体学习度路线,整体来说国内的环境的.NET生态环境还是相对比较严峻的,但是干一行爱一行,还是希望更多人加入 ...
- Asp.net core 学习笔记 (授权)
更新 : 2018-11-24 记入一些思考 asp.net core + identity 的权限是这样的 user = 1 个登入账号 role = 1 个角色 (类似于公司里的一个职位) cla ...
- Asp.net Core学习笔记
之前记在github上的,现在搬运过来 变化还是很大的,感觉和Nodejs有点类似,比如中间件的使用 ,努力学习ing... 优点 不依赖IIS 开源和跨平台 中间件支持 性能优化 无所不在的依赖注入 ...
- ASP.NET Core 学习笔记 第三篇 依赖注入框架的使用
前言 首先感谢小可爱门的支持,写了这个系列的第二篇后,得到了好多人的鼓励,也更加坚定我把这个系列写完的决心,也能更好的督促自己的学习,分享自己的学习成果.还记得上篇文章中最后提及到,假如服务越来越多怎 ...
- ASP.NET Core 学习笔记 第四篇 ASP.NET Core 中的配置
前言 说道配置文件,基本大多数软件为了扩展性.灵活性都会涉及到配置文件,比如之前常见的app.config和web.config.然后再说.NET Core,很多都发生了变化.总体的来说技术在进步,新 ...
- ASP.NET Core 学习笔记 第五篇 ASP.NET Core 中的选项
前言 还记得上一篇文章中所说的配置吗?本篇文章算是上一篇的延续吧.在 .NET Core 中读取配置文件大多数会为配置选项绑定一个POCO(Plain Old CLR Object)对象,并通过依赖注 ...
随机推荐
- 第五章 CSS常用属性笔记
1. span标签 突显,强调局部文字的作用. 2.字体样式 font-size: 字体大小 font-style:normal,italic(倾斜) font-weight:normal,bold( ...
- linux homebrew skill 技巧
$ cat /usr/bin/gitdiffH0#!/bin/bashgit diff HEAD $(git ls-files| grep '\.py$\|\.py\.in$') | osflake8 ...
- py4CV例子2.5车牌识别和svm算法重构
1.什easypr数据集: ) ) ] all_label_list = temp[:, ] n_sample = , ) matcher = cv2.FlannBasedMatcher(flann ...
- PID算法控制简单理解
1 传统的位式控制算法 用户期望值Sv(设定值)经控制算法输出一个输出信号OUT,输出信号加载到执行部件上(像MOS管等)对控制对象进行控制(步进电机.加热器等),控制对象的当前值(Pv)如速度通过传 ...
- Xcode project 设置相关
FauxPas 这是一款Mac平台的用于检查Xcode项目的辅助工具 ,可以帮助我们找出常见的错误.隐藏的bug.不良实践以及可维护性问题和风格问题. 一, $(SRCROOT) :当前工程所在的目 ...
- 没有使用Material组件和使用了的对比
import 'package:flutter/material.dart'; void main() => runApp(new MyApp()); class MyApp extends S ...
- shell编程中的单/双 小括号, 中括号, 大括号
linux shell中的变量类型?分字符串或者数字或者bool类型吗? 参考: http://www.cnblogs.com/nufangrensheng/p/3477281.html 不分! sh ...
- 买不到的数目|2018年蓝桥杯A组题解析第八题-fishers
买不到的数目 小明开了一家糖果店.他别出心裁:把水果糖包成4颗一包和7颗一包的两种.糖果不能拆包卖. 小朋友来买糖的时候,他就用这两种包装来组合.当然有些糖果数目是无法组合出来的,比如要买 10 颗糖 ...
- 百度搜索引擎取真实地址-python代码
代码 def parseBaidu(keyword, pagenum): keywordsBaseURL = 'https://www.baidu.com/s?wd=' + str(quote(key ...
- R t-test cor.test
a = c(175, 168, 168, 190, 156, 181, 182, 175, 174, 179)b = c(185, 169, 173, 173, 188, 186, 175, 174, ...