淘特网官方网站下载,竞价关键词优化软件,与pos平台互补和集成的企业解决方案,国外专门做旅游攻略的网站Intro最近开始真正的实践了一些网关的东西#xff0c;最近写几篇文章分享一下我的实践以及遇到的问题。本文主要介绍网关后面的服务如何进行认证。解决思路网关可以做一部分的认证和授权#xff0c;服务内部有时候也会需要用户的信息#xff0c;这时该怎么办呢#xff0c;我… Intro最近开始真正的实践了一些网关的东西最近写几篇文章分享一下我的实践以及遇到的问题。本文主要介绍网关后面的服务如何进行认证。解决思路网关可以做一部分的认证和授权服务内部有时候也会需要用户的信息这时该怎么办呢我们使用的是 JWT 认证有一个 identity server去颁发验证 token一种简单方式可以把 token 直接往后传传递给后面的具体某个服务后面的服务可以去 identity server 拿到公钥信息去验证 token 的合法性依然可以拿到用户的一些基本信息但又觉得这样后面的服务还是要依赖 identityserver 不是太好因为认证已经在网关做掉了后面不应该再去做认证的事情了而且解析 JWT token 也是有一定的性能损耗于是想把用户的基本信息在网关认证完成之后放到请求头中。我们网关用的Ocelot开源的原生 .NET 项目方便自己扩展Ocelot 中有一个 Claims2Headers 可以把 Claims 中的信息转换为请求头详细使用参见文档但是实现有个bug如果有多个值他只会取第一个详见issue可以自己扩展一个 ocelot 的中间件替换掉原有的中间件。把用户信息放到请求头中后面的服务从请求头中就可以拿到用户的基本信息了为了后面的服务不做过多的改动我做了一个自定义的认证从请求头中拿用户的基本信息进行认证这样后面的服务还是可以直接使用 User.Identity.IsAuthenticated 和 User.Identity.Name 等不需要做什么改动。于是就有了这一根据请求头认证的项目实现效果下载示例项目在 TestWebApplication 目录下运行 dotnet run在浏览器中访问 http://localhost:5000/api/values使用 postman 或 fiddler 或其它你喜欢的工具带上 header 访问 http://localhost:5000/api/values使用方式使用方式可以参考示例项目使用自定义的 HeaderAuthentication 来替代之前的认证方式默认配置了用户名用户id以及用户角色如果不能满足可以在 options 中的 AdditionalHeaderToClaims 中添加更多转换这样就可以了你可以下载示例项目快速体验你可以直接添加下面几个请求头UserId 用户idUserName 用户名称UserRoles 用户角色多个角色以 , 分割可以在 options 里自定义多个值的分隔符直接访问需要授权才能访问的资源了现在只是初步的设想与实现并已经验证确实可行代码还有一些业务逻辑比如 UserId 现在是必须的可以根据自己需要自行修改最近有点忙找时间再修改重构一下再发布 nuget 包。如果有什么需求或问题欢迎一起探讨。源码自定义认证源码提供了 HeaderAuthetication 和 QueryAuthentication 两种实现一种使用请求头信息认证一种使用 QueryString 信息认证。HeaderAuthetication 主要实现在 HeaderAuthenticationHandler核心代码重写 Authenticate 方法注意请注意如果使用这种方式请确保你的服务不会被外界直接访问请求只能从网关或者本地调试发起。需要保证安全性不能直接暴露到公网才能使用这种方式。原文地址https://www.cnblogs.com/weihanli/p/10464507.html.NET社区新闻深度好文欢迎访问公众号文章汇总 http://www.csharpkit.com
