标签：userName return Cookie context HttpContext 权限 public

action里使用Cookie

设置值

HttpContext.Response.Cookies.Append("userName2", "华哥");

读取

string un;
HttpContext.Request.Cookies.TryGetValue("userName2", out un);

配合权限过滤器进行登录验证

创建好权限过滤器

namespace MyFirstNetCore.Filter
{
    //权限筛选器
    public class MyAuthorFilter : IAuthorizationFilter
    {
        public void OnAuthorization(AuthorizationFilterContext context)
        {
            //判断是否需要跳过权限验证筛选器
            if (HasAllowAnonymous(context))
                return;//跳过权限验证

            //获取cookie
            string userName = "";
            context.HttpContext.Request.Cookies.TryGetValue("userName",out userName);

            if (string.IsNullOrWhiteSpace(userName))
                context.Result = new RedirectToActionResult("index","login",null);
        }

        //用于判断Action或控制器有没有AllowAnonymous标签，微软写的
        private bool HasAllowAnonymous(AuthorizationFilterContext context)
        {
            var filters = context.Filters;
            for (var i = 0; i < filters.Count; i++)
            {
                if (filters[i] is IAllowAnonymousFilter)
                {
                    return true;
                }
            }

            var endpoint = context.HttpContext.GetEndpoint();
            if (endpoint?.Metadata?.GetMetadata<IAllowAnonymous>() != null)
            {
                return true;
            }

            return false;
        }
    }
}

创建一个LoginController控制器，加上绕过权限过滤器特性

[AllowAnonymous]//绕过权限过滤器
    public class LoginController : Controller
    {       
        public IActionResult Index()
        {
            return View();
        }

        [HttpPost]
        public IActionResult Execlogin(string userName)//验证
        {
            //写入一个cookie
            HttpContext.Response.Cookies.Append("userName",userName);
            return RedirectToAction("index","home");
        }        
    }

Login/index的视图

在Startup类的ConfigureServices方法里注入权限过滤器

这样，只要不输入文本框的值，就无法访问其它控制器

标签：userName,return,Cookie,context,HttpContext,权限,public
来源： https://www.cnblogs.com/fhzmasl/p/16222375.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。