.Net自定义密码验证 - 王帅的博客

引言#

.Net Core可以很方便的集成EF和Identity;假如你的系统已经使用了Token验证,这在内部系统中很好的做认证和授权

那要是还需要单独给一个API提供外部验证呢?

比如你的接口需要提供给第三方平台,而你的系统又没做开放平台的功能本文就可参考一二.

解决方案#

用户名密码配置于appsettings.json文件中

假如有管理第三方API的功能,也可以存表里

代码如下:

1
        [ProducesResponseType(typeof(Response<string>), 200)]
2
        [AllowAnonymous]
3
        public async Task<IActionResult> TestAsync(string parm1, int param2)
4
        {
5
            //HttpContext.
6
            //HttpContext.Request.Headers.Values
7

8
            var headStr = Request.Headers["Authorization"];
9
            if (string.IsNullOrEmpty(headStr))
10
            {
11
                throw new Exception( "请填写用户名和密码");
12
            }
13
            var header = AuthenticationHeaderValue.Parse(headStr);
14
            if (header == null || header.Parameter == null)
15
                throw new Exception( "请填写用户名和密码");
16
            if (header.Scheme != "Basic") throw new Exception("仅支持基础身份验证");
17

18
            Encoding encoding = Encoding.GetEncoding("iso-8859-1");
19
            string usernamePassword = encoding.GetString(Convert.FromBase64String(header.Parameter));
20

21
            int seperatorIndex = usernamePassword.IndexOf(':');
22

23
            var username = usernamePassword.Substring(0, seperatorIndex);
24
            var password = usernamePassword.Substring(seperatorIndex + 1);
25

26
            if (_options.Password != password || _options.UserName != username)
27
            {
28
                throw new Exception("用户名/密码错误");
29
            }
30
            //你的代码
31
    }

调用非常简单:

1
 var client = new HttpClient();
2

3
 //请求头部 base64加密
4
 var bytes = Encoding.UTF8.GetBytes(
5
     $"{_option.UserName}:{_option.Password}");
6
 client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", Convert.ToBase64String(bytes));
7
 var msg = await client
8
     .PostAsync(
9
         _option.BaseUrl + $"/api/Test?param1={param1}&param2={param2}", null);

在Postman测试时Authorization选择 Basic Auth即可