最简实例演示asp.net5中用户认证和授权(1)

asp.net5中，关于用户的认证和授权提供了非常丰富的功能，如果结合ef7的话，可以自动生成相关的数据库表，调用也很方便。

但是，要理解这么一大堆关于认证授权的类，或者想按照自己项目的特定要求对认证授权进行定制，确实很头疼。为了解决这个问题，需要从根本上理解认证和授权的机制，不过这不是个简单的事情，一些概念也比较抽象，为了方便理解，这里我用最简单的实例来演示如何进行认证和授权，而且是在不使用ef，不使用数据库的情况下，单纯的演示认证和授权本身。

要进行认证，首先你要有用户，这里我们建立一个用户类如下：

  /// <summary>
     /// 用户
     /// </summary>
     public class HDUser
     {

         /// <summary>
         /// 用户ID
         /// </summary>
         public string Id { get; set; }

         /// <summary>
         /// 登录名
         /// </summary>
         public string UserName { get; set; }

         /// <summary>
         /// 规范用户名
         /// </summary>
         public string NormalizedUserName { get; set; }

         /// <summary>
         /// 密码
         /// </summary>
         public string PassWord { get; set; }

         /// <summary>
         /// 哈希编码后的密码
         /// </summary>
         public string PasswordHash { get; set; }

         /// <summary>
         /// 用户具有的角色
         /// </summary>
         public virtual ICollection<HDUserRole> Roles { get; private set; } = new List<HDUserRole>();

     }

这里，HDUser类的字段大部分比较容易理解，就那个NormalizedUserName难理解一些，可以简单认为是UserName的大写形式好了。

然后是角色类：

 /// <summary>
     /// 角色
     /// </summary>
     public class HDRole
     {
         /// <summary>
         /// 角色ID
         /// </summary>
         public string Id { get; set; }

         /// <summary>
         /// 角色名称
         /// </summary>
         public string Name { get; set; }

     }

有了用户和角色，要建立起用户和角色的关系，就需要用户角色类：

  /// <summary>
     /// 用户角色对应关系
     /// </summary>
     public class HDUserRole
     {
         /// <summary>
         /// 用户ID
         /// </summary>
         public virtual string UserId { get; set; }

         /// <summary>
         ///角色ID
         /// </summary>
         public virtual string RoleId { get; set; }
     }

这样，最基础的三个类我们就都建立起来了。

下一篇：

最简实例演示asp.net5中用户认证和授权(2)