前言
很多時候其實我們并不需要asp.net core自帶的那么復雜的用戶系統(tǒng)，基于角色，各種概念，還得用EF Core，而且在web應用中都是把信息存儲到cookie中進行通訊（我不喜歡放cookie中，因為有次我在mac系統(tǒng)中的safari瀏覽器運行web應用時，碰到跨域cookie設不上，非要使用個很特殊的方法，記得是iframe，挺麻煩的，所以我還是喜歡放自定義header中）， 用了以后感覺被微軟給綁架了。不過這完全是個人喜好，大家完全可以按自己喜歡的來，我這里提供了另外一條路，大家可以多一種選擇。
我這邊是利用asp.net core的依賴注入，定義了一套屬于自己系統(tǒng)的用戶認證與授權，大家可以參考我這個來定義自己的，也不局限于用戶系統(tǒng)。
面向切面編程(AOP)
在我看來，Middleware與Filter都是asp.net core中的切面，我們可以把認證與授權放到這兩塊地方。我個人比較喜歡把認證放到Middleware，可以提早把那些不合法的攻擊攔截返回。
依賴注入（DI）
依賴注入有3種生命周期
1. 在同一個請求發(fā)起到結束。(services.AddScoped)
2. 每次注入的時候都是新建。(services.AddTransient)
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應用分析 2017-07-26
- 集合結合數據結構來看看(二) 2017-07-26
學習是年輕人改變自己的最好方式