如何在没有身份的asp.net MVC中实现自定义身份验证/授权？
[英]How can I implement custom authentication/authorization in asp.net MVC without Identity?
问题描述
我正在研究一个asp.net MVC 5解决方案，现在我需要实现身份验证和授权。 该解决方案具有管理“繁重工作”的外部服务，该服务将在每个请求中使用用户名和密码，并在成功验证后发送回带有用户权限（角色）的令牌，该令牌应与控制器中的属性相匹配。
对我的解决方案的每个请求都应向外部服务请求。 如何在现有的asp.net MVC 5解决方案中以简单的方式实现此目的？ 我看过Identity和Owin，但他们为Im试图实现的目标感到feel肿。 我还找到了有关Forms auth的一些信息，但似乎已弃用？
我尝试过的工作流程是这样的：
用户请求控制器。 控制器标记有“ Require（Roles =“ IT”）“之类的属性。 我实现IauthenticationFilter并在OnAuthentication中调用我的服务以验证用户的请求。 从返回中，我将验证用户实际上是他说的是谁，以及是否允许他在所述控制器上输入所述动作。
任何输入都值得赞赏，因为我很难找到有关如何实现自定义身份验证解决方案的可靠信息。 有没有最佳做法？
谢谢！
1 个解决方案
解决方案1
3 2017-10-13 10:10:05
MVC基于ASP.NET的接口IPrincipal和IIdentity 。 如果实现这些接口，则可以利用MVC的现有[Authorize] / [AllowAnonymous]属性功能，仅在需要除用户/角色之外的其他功能时才扩展它。
我不会在这里重复实现-关于如何正确实现这些接口的几篇文章（应该在ASP.NET/MVC的Application_PostAuthenticateRequest事件中设置）。
如何在 ASP.net core Identity 中实现基于权限的授权？
[英]How to implement permission based authorization in ASP.net core Identity?
如何使用ASP.NET Identity for ASP.NET MVC 5.0实现密码重置？
[英]How do I implement password reset with ASP.NET Identity for ASP.NET MVC 5.0?
ASP.NET 5 MVC 6中没有实体框架的身份验证和授权
[英]Authentication and Authorization without Entity Framework in ASP.NET 5 MVC 6
不使用Microsoft.AspNet.Identity.EntityFramework的自定义Asp.net MVC 5身份验证
[英]Custom Asp.net mvc 5 authentication without using Microsoft.AspNet.Identity.EntityFramework
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
如何实现自定义授权 asp.net core mvc
如何在asp.net mvc身份上设置自定义身份验证？
如何在ASP.NET MVC 5中实现自定义身份验证
ASP .NET 4.7 MVC身份验证和授权标识
如何在 ASP.net core Identity 中实现基于权限的授权？
如何使用ASP.NET Identity for ASP.NET MVC 5.0实现密码重置？
ASP.NET MVC5中的自定义身份验证和授权？
ASP.NET 5 MVC 6中没有实体框架的身份验证和授权
不使用Microsoft.AspNet.Identity.EntityFramework的自定义Asp.net MVC 5身份验证
ASP.NET 无法实现认证/授权
相关标签