在 asp.net 核心 3.1 中使用匿名用户 ID，例如来自 .Net 4.x 的 Request.AnonymousID？

Question

是否有内置的方法来处理 asp.net 核心中的会话之间的基于 cookie 的匿名用户 ID，或者我是否需要滚动我自己的/一些第三方的东西？ 就像Request.AnonymousID在 4.x 天所做的那样。

背景

我已经做了一堆搜索“Asp.net 核心匿名用户 id”和相关的东西，这似乎是其中之一，我觉得必须有一个很好的解决方案 - 但我只是不搜索正确的关键字...

我确实在 github/nuget 中找到了一个名为AnonymousID的东西，但是它已经很老了，并且有很多奇怪的依赖项，这让我厌倦了安装它。

Answer 1

我最终采用了https://github.com/aleripe/AnonymousId/tree/master/AnonymousId并将其调整为 3.1 - 它运行良好。

Answer 2

您还可以使用 AllowAnonymous 属性来允许未经身份验证的用户访问单个操作。 例如：

 [Authorize] public class AccountController: Controller { [AllowAnonymous] public ActionResult Login() { } public ActionResult Logout() { } }

这将只允许经过身份验证的用户访问 AccountController，除了登录操作，每个人都可以访问，无论他们的身份验证或未经身份验证/匿名状态如何。

参考： ASP.NET内核中的简单授权