• 闪存
• 博客
• 发言 小组
• 投递 新闻
• 提问 博问
• 添加 收藏
• 文库

关于Asp.net core Web Api 认证,权限 相关的一些问题

0

悬赏园豆：80 [已解决问题] 解决于 2018-08-10 10:56

需求:

每次请求的时都进行身份认证/权限验证 ( 用户的权限是可以分配的, 不固定, 可以具有基础权限,也可以具有全部/部分权限 )  

 

想用JwtBearer中间件的方式来做.

才疏学浅,看了好多文章还是挺蒙的, 有几个问题. 希望大神解答..

1. 采用jwt bearer中间件的方式做认证如何.

2. 如何让签发的 jwt token设置成滑动过期 .

3. 这种情况下 去重写AuthorizeFilter 来进行权限验证 合适吗?

4. 有没有其他的解决方案...  前提是用api 签发token的形式来做(因为项目是前后端分离的)

Asp.net Core Web Api 认证 权限

咖菲猫 | 初学一级 | 园豆：28
提问于：2018-08-07 19:00

显示帮助

使用"Ctrl+Enter"可进行快捷提交，评论支持部分 Markdown 语法：[link](http://example.com) _italic_ **bold** `code`。

< >

分享

分享您的问题

public class AuthorizeMiddleware
{
    private readonly RequestDelegate next;
    public AuthorizeMiddleware(RequestDelegate next)
    {
        this.next = next;
    }
    public async Task Invoke(HttpContext context)
    {
        var token = context.Request.Headers.FirstOrDefault(h => h.Key == "Authorization").Value;
        //context.Response.StatusCode = 401;
        //处理结束转其它中间组件去处理
        await next(context);
    }
}