前言
很多時(shí)候其實(shí)我們并不需要asp.net core自帶的那么復(fù)雜的用戶(hù)系統(tǒng)，基于角色，各種概念，還得用EF Core，而且在web應(yīng)用中都是把信息存儲(chǔ)到cookie中進(jìn)行通訊（我不喜歡放cookie中，因?yàn)橛写挝以趍ac系統(tǒng)中的safari瀏覽器運(yùn)行web應(yīng)用時(shí)，碰到跨域cookie設(shè)不上，非要使用個(gè)很特殊的方法，記得是iframe，挺麻煩的，所以我還是喜歡放自定義header中）， 用了以后感覺(jué)被微軟給綁架了。不過(guò)這完全是個(gè)人喜好，大家完全可以按自己喜歡的來(lái)，我這里提供了另外一條路，大家可以多一種選擇。
我這邊是利用asp.net core的依賴(lài)注入，定義了一套屬于自己系統(tǒng)的用戶(hù)認(rèn)證與授權(quán)，大家可以參考我這個(gè)來(lái)定義自己的，也不局限于用戶(hù)系統(tǒng)。
面向切面編程(AOP)
在我看來(lái)，Middleware與Filter都是asp.net core中的切面，我們可以把認(rèn)證與授權(quán)放到這兩塊地方。我個(gè)人比較喜歡把認(rèn)證放到Middleware，可以提早把那些不合法的攻擊攔截返回。
依賴(lài)注入（DI）
依賴(lài)注入有3種生命周期
1. 在同一個(gè)請(qǐng)求發(fā)起到結(jié)束。(services.AddScoped)
2. 每次注入的時(shí)候都是新建。(services.AddTransient)
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無(wú)線(xiàn)安全]玩轉(zhuǎn)無(wú)線(xiàn)電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式