1.ASP.NET Core Web API之Token验证
2.ASP.NET Core认证原理和实现
3.引迈低代码如何

ASP.NET Core Web API之Token验证

       在实际开发中，源码数据安全是源码关键，对外提供接口时，源码验证客户身份是源码诱导消费源码必要步骤。本文以ASP.NET Core Web API为例，源码介绍一种常用的源码JWT身份验证方式。JWT，源码全称JSON Web Token，源码是源码一种基于JSON的令牌，用于声明网络上的源码某种主张。

       JWT由三部分组成：头信息、源码连板金钻源码消息体和签名。源码头信息描述令牌的源码类型和算法，消息体包含用户信息，源码签名确保信息传输的源码安全性。

       在分布式部署环境中，代码圣诞树源码JWT应用广泛。以下步骤演示如何在ASP.NET Core Web API中使用JWT进行身份验证：

       1. 安装JwtBearer：使用Nuget包管理器安装Microsoft.AspNetCore.Authentication.JwtBearer。

       2. 添加JWT身份验证服务：在Program.cs启动类中配置。

       3. 应用鉴权授权中间件：同样在Program.cs中添加鉴权中间件。

       4. 配置Swagger身份验证（可选）：在配置Swagger服务时，jsp网上鞋城源码可选择输入身份验证方式，方便测试。

       5. 创建JWT帮助类：用于生成Token，包括配置Token验证参数。

       6. 创建Token获取接口：实现AuthController/GetToken方法，Unity怪物AI实现源码提供获取Token功能。

       7. 创建测试接口：实现测试接口，用于验证Token的效用。

       在接口测试中，通过执行API端点，获取Token并设置到请求头中，再调用测试接口以验证Token有效性。若移除Token验证配置，尝试访问测试接口时会收到未授权信息。

       至此，ASP.NET Core Web API中的Token验证流程完成。为了方便交流，加入技术群或关注公众号，请通过指定方式联系。

ASP.NET Core认证原理和实现

       é€šå¸¸åœ¨åº”用程序中，安全分为前后两个步骤：验证和授权。验证负责检查当前请求者的身份，而授权则根据上一步得到的身份决定当前请求者是否能够访问期望的资源。

        既然安全从验证开始，我们也就从验证开始介绍安全。

        我们先从比较简单的场景开始考虑，例如在 Web API 开发中，需要验证请求方是否提供了安全令牌，安全令牌是否有效。如果无效，那么 API 端应该拒绝提供服务。在命名空间 Microsoft.AspNetCore.Authentication 下，定义关于验证的核心接口。对应的程序集是 Microsoft.AspNetCore.Authentication.Abstractions.dll。

        在 ASP.NET 下，验证中包含 3 个基本操作：

        验证操作负责基于当前请求的上下文，使用来自请求中的信息，例如请求头、Cookie 等等来构造用户标识。构建的结果是一个 AuthenticateResult 对象，它指示了验证是否成功，如果成功的话，用户标识将可以在验证票据中找到。

        常见的验证包括：

        在授权管理阶段，如果用户没有得到验证，但所期望访问的资源要求必须得到验证的时候，授权服务会发出质询。例如，当匿名用户访问受限资源的时候，或者当用户点击登录链接的时候。授权服务会通过质询来相应用户。

        例如

        质询操作应该让用户知道应该使用何种验证机制来访问请求的资源。

        在授权管理阶段，如果用户已经通过了验证，但是对于其访问的资源并没有得到许可，此时会使用拒绝操作。

        例如：

        拒绝访问处理应该让用户知道：

        在这个场景下，可以看到，验证需要提供的基本功能就包括了验证和验证失败后的拒绝服务两个操作。在 ASP.NET Core 中，验证被称为 Authenticate，拒绝被称为 Forbid。 在供消费者访问的网站上，如果我们希望在验证失败后，不是像 API 一样直接返回一个错误页面，而是将用户导航到登录页面，那么，就还需要增加一个操作，这个操作的本质是希望用户再次提供安全凭据，在 ASP.NET Core 中，这个操作被称为 Challenge。这 3 个操作结合在一起，就是验证最基本的要求，以接口形式表示，就是 IAuthenticationHandler 接口，如下所示：

        验证的结果是一个 AuthenticateResult 对象。值得注意的是，它还提供了一个静态方法 NoResult() 用来返回没有得到结果，静态方法 Fail() 生成一个表示验证异常的结果，而 Success() 成功则需要提供验证票据。

        通过验证之后，会返回一个包含了请求者票据的验证结果。

        在 GitHub 中查看 AuthenticateResult 源码

        那么验证的信息来自哪里呢？除了前面介绍的 3 个操作之外，还要求一个初始化的操作 Initialize，通过这个方法来提供当前请求的上下文信息。

        在 GitHub 中查看 IAuthenticationHandler 定义

        有的时候，我们还希望提供登出操作，增加登出操作的接口被称为 IAuthenticationSignOutHandler。

        在 GitHub 中查看 IAuthenticationSignOutHandler 源码

        在登出的基础上，如果还希望提供登录操作，那么就是 IAuthenticationSignInHandler 接口。

        在 GitHub 中查看 IAuthenticationSignInHandler 源码

        直接实现接口还是比较麻烦的，在命名空间 Microsoft.AspNetCore.Authentication 下，微软提供了抽象基类 AuthenticationHandler 以方便验证控制器的开发，其它控制器可以从该控制器派生，以取得其提供的服务。

        通过类的定义可以看到，它使用了泛型。每个控制器应该有一个对应该控制器的配置选项，通过泛型来指定验证处理器所使用的配置类型，在构造函数中，可以看到它被用于获取对应的配置选项对象。

        在 GitHub 中查看 AuthenticationHandler 源码

        通过 InitializeAsync()，验证处理器可以获得当前请求的上下文对象 HttpContext。

        最终，作为抽象类的 ，希望派生类来完成这个验证任务，抽象方法 HandleAuthenticateAsync() 提供了扩展点。

        验证的结果是一个 AuthenticateResult。

        而拒绝服务则简单的多，直接在这个抽象基类中提供了默认实现。直接返回 HTTP 。

        剩下的一个也一样，提供了默认实现。直接返回 HTTP 响应。

        对于 JWT 来说，并不涉及到登入和登出，所以它需要从实现 IAuthenticationHandler 接口的抽象基类 AuthenticationHandler 派生出来即可。从 AuthenticationHandler 派生出来的 JwtBearerHandler 实现基于自己的配置选项 JwtBearerOptions。所以该类定义就变得如下所示，而构造函数显然配合了抽象基类的要求。

        在 GitHub 中查看 JwtBearerHandler 源码

        真正的验证则在 HandleAuthenticateAsync() 中实现。下面的代码是不是就很熟悉了，从请求头中获取附带的 JWT 访问令牌，然后验证该令牌的有效性，核心代码如下所示。

        在 GitHub 中查看 JwtBearerHandler 源码

        在 ASP.NET Core 中，你可以使用各种验证处理器，并不仅仅只能使用一个，验证控制器需要一个名称，它被看作该验证模式 Schema 的名称。Jwt 验证模式的默认名称就是 "Bearer"，通过字符串常量 JwtBearerDefaults.AuthenticationScheme 定义。

        在 GitHub 中查看 JwtBearerDefaults 源码

        最终通过 AuthenticationBuilder 的扩展方法 AddJwtBearer() 将 Jwt 验证控制器注册到依赖注入的容器中。

        在 GitHub 中查看 JwtBearerExtensions 扩展方法源码

        一种验证处理器，加上对应的验证配置选项，我们再为它起一个名字，组合起来就成为一种验证架构 Schema。在 ASP.NET Core 中，可以注册多种验证架构。例如，授权策略可以使用架构的名称来指定所使用的验证架构来使用特定的验证方式。在配置验证的时候，通常设置默认的验证架构。当没有指定验证架构的时候，就会使用默认架构进行处理。

        还可以

        注册的验证模式，最终变成 AuthenticationScheme，注册到依赖注入服务中。

        在 GitHub 中查看 AuthenticationScheme 源码

        各种验证架构被保存到一个 IAuthenticationSchemeProvider 中。

        在 GitHub 中查看 IAuthenticationSchemeProvider 源码

        最终的使用是通过 IAuthenticationHandlerProvider 来实现的，通过一个验证模式的字符串名称，可以取得所对应的验证控制器。

        在 GitHub 中查看 IAuthenticationHandlerProvider 源码

        它的默认实现是 AuthenticationHandlerProvider，源码并不复杂。

        在 GitHub 中查看 AuthenticationHandlerProvider 源码

        验证中间件的处理就没有那么复杂了。

        找到默认的验证模式，使用默认验证模式的名称取得对应的验证处理器，如果验证成功的话，把当前请求用户的主体放到当前请求上下文的 User 上。

        里面还有一段特别的代码，用来找出哪些验证处理器实现了 IAuthenticationHandlerProvider，并依次调用它们，看看是否需要提取终止请求处理过程。

        在 GitHub 中查看 AuthenticationMiddle 源码

引迈低代码如何

       å¼•è¿ˆä½Žä»£ç å¦‚何？怎么样？好不好用？

       ä¸‹é¢è¯´è¯´ä¸ªäººæ‰€äº†è§£çš„。

       å¼•è¿ˆä½Žä»£ç ï¼Œåˆç§°ä¸ºJNPF，其前身是一家快速开发平台，后面逐渐转型成为低代码产品。由福建引迈信息技术有限公司研发而成，该公司成立于年，法定代表人佘赐雄，注册资本万，人员规模人。是一款基于代码生成器的低代码开发平台，有着规范的开发流程和灵活的业务逻辑。采用的技术有2种，一种是NETCore，一种是JAVA开发，拥有可视化开发环境，拖拽式快速设计表单，PC、Pad、手机端适配，权限配置、SaaS服务，接口对接，工作流引擎，多端使用Web、Android、IOS、微信小程序，并且有以构建业务流程、逻辑和数据模型等所需的功能。为企业项目节省部分重复工作，让开发者将重心放在业务逻辑，不必烦恼底层架构设计。

       å¼•è¿ˆä½Žä»£ç åŠŸèƒ½ï¼š

       1、零代码开发：无需代码，拖拽式操作，自动生成可视化应用，灵活构建业务管理系统，加快业务部署。

       2、低代码开发：基于代码生成器，代码自动生成后可以下载本地，进行二次开发，有效提高整体开发效率。

       3、报表可视化：操作界面可视化，通过简易配置即可自动生成各种类型的报表，为企业节省大量的重复开发工作。

       4、大屏可视化：丰富的交互控件和图表组件，提供智能图形推荐，报表图形任意切换，且不受维度、度量的限制。

       5、工作流引擎：实现了界面化流程的建模，使得流程设计变得简单和可操作，用户通过拖、拉、点、拽即可快速实现流程设计。

       6、移动端APP：移动端数据打通，可一键发布到APP、小程序、H5等移动平台上，实现互联互通、高效办公。

       å¼•è¿ˆä½Žä»£ç ç‰¹ç‚¹ï¼š

       1、技术双引擎：采用.NET/JAVA技术

       2、全源码交付：可二次开发的全源码交付

       3、降低项目成本：%基础代码无需编写

       4、获得商业授权：保护客户的合法权益

       5、提高开发效率：基础功能无需开发

       å¼•è¿ˆä½Žä»£ç æŠ€æœ¯æ ˆï¼š

       ä¸»æ¡†æž¶ï¼šSpring Boot + Spring Framework、持久层框架：Mybatis-plus、Hibernate Validation、Alibaba Druid、JSON序列化: Jackson、

       æ•°æ®ç¼“存：Redis、项目构建：Maven、安全框架：Spring Security Oauth2+JWT、模板引擎：Velocity、即时通讯：spring-boot-starter-websocket、AOP: spring-boot-starter-aop等。

       æ¡Œé¢æ“ä½œç³»ç»Ÿï¼š

       Windows 7+、MacOS、Ubuntu Desktop(桌面版)、Deepin(深度操作系统)、统信UOS桌面(专业)版、中标麒麟桌面版、中科方德桌面版等。

       å›½å†…还有哪些好用的低代码开发平台？

       æœ€è¿‘随着低代码的爆火，国内已经出现了很多低代码开发平台，而与JNPF低代码产品类似的低代码平台，国内也有很多，比如：钉钉宜搭、华为应用魔方、爱速搭、ClickPaaS、织信Informat等。

       ä»Žæ•°æ®å®‰å…¨è§’度考虑，还是私有化部署的低代码平台更靠谱，比如织信Informat企业级低代码平台，可以满足用户更多定制化需求，同时数据更安全。私有化部署可以为企业带来很多增益：

       1、定制开发

       ç§æœ‰åŒ–部署可以根据客户自己的需求和情况，定制使用功能。不同行业、不同类型的企业用户对软件需求是不一样的，通用软件并不能满足不同类型的管理需求。而对于一个企业来说，所处的发展阶段不一样，就存在了不一样的管理需求。很多企业对软件有于个性化定制的需求，需要开发专属功能，私有化部署平台可以更好地满足这类需求。

       2、数据安全

       ä¸€äº›å¯¹æ•°æ®æ•æ„Ÿçš„行业，比如政企单位、金融、军工等行业，无论是外包数据存储还是使用流行的云计算SaaS应用程序，都将使企业数据的安全性和隐密性难以保证，给企业带来无法预料的风险，私有化部署平台更安全。

       3、对接已有系统

       ä¼ä¸šç³»ç»Ÿéšç€ä½¿ç”¨æ—¶é—´è¶Šé•¿ã€å¤æ‚性越高，调整优化能力越来越差，但企业又不想重新整体开发以致于形成僵局，对此，可私有化部署的低代码开发平台可以利用开放的接口将新系统集成到企业已有系统中，以最小的调整成本实现对原有系统改造升级。同时，私有化部署的平台拓展性强，可在原有功能上二次开发进行自主升级，让产品更好的服务于企业，延长软件使用寿命。