asp.net core跨域訪問ajax的驗(yàn)證訪問

發(fā)布時(shí)間：2020-06-22 08:59:55 來源：網(wǎng)絡(luò) 閱讀：8843 作者：桂素偉欄目：編程語言

跨域需要服務(wù)端和客戶端都作處理。

首先讓asp.net core跨域，在nuget中添加Microsoft.AspNetCore.Cors的引用，然后在StartUp.cs中的ConfigureServices中添加如下代碼：

    var urls = "http://localhost:5000/";
    services.AddCors(options =>
    options.AddPolicy("MyDomain",
builder => builder.WithOrigins(urls).AllowAnyMethod().AllowAnyHeader().AllowAnyOrigin().AllowCredentials()));

再在Configure中添加

app.UseCors("AllowSameDomain");

再添加驗(yàn)證，添加Microsoft.AspNetCore.Authentication.Cookies引用
在Configure中添加

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationScheme = "validates",
    LoginPath = new Microsoft.AspNetCore.Http.PathString("/login"),
    AccessDeniedPath = new Microsoft.AspNetCore.Http.PathString("/Home/Error"),
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    SlidingExpiration = true
});

在Controller中添加允許跨域特性，然后再添驗(yàn)證特性

using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Cors;
using Microsoft.AspNetCore.Authorization;
using System.Security.Claims;
 
namespace WebUI.Controllers
{
    [Authorize(Roles = "Admin")]
    [EnableCors("MyDomain")]
    public class HomeController : Controller
    {
        /// <summary>
        /// 測試方法
        /// </summary>
        /// <param name="item"></param>
        /// <returns></returns>
        [HttpPost("additem")]
        public IActionResult AddItem(Item item)
        {
            return new JsonResult(new { Result = 0, Message = "添加成功", Content = item.ToString(), UserName = User.Identity.Name }, new Newtonsoft.Json.JsonSerializerSettings());
        }
        /// <summary>
        /// 登錄
        /// </summary>
        /// <param name="username">用戶名</param>
        /// <param name="password">密碼</param>
        /// <returns></returns>
        [AllowAnonymous]
        [HttpPost("login")]
        public IActionResult Login(string username, string password)
        {
            if (username == "aaa" && password == "111")
            {
 
                var user = new { RoleType = 1, Name = "張三豐", ID = 1 };
                string roleId = user.RoleType.ToString();
                var roleName = "";
                switch (roleId)
                {
                    case "1":
                        roleName = "Admin";//管理員
                        break;
                }
                var id = user.ID.ToString();
                var claims = new Claim[] {
                      new Claim(ClaimTypes.UserData,roleId),
                      new Claim(ClaimTypes.Role,roleName),
                      new Claim(ClaimTypes.Name,username)
                };
                HttpContext.Authentication.SignInAsync("validates", new ClaimsPrincipal(new ClaimsIdentity(claims, "Cookie")));
                HttpContext.User = new ClaimsPrincipal(new ClaimsIdentity(claims));
 
                return new JsonResult(new { Message = "登錄成功" }, new Newtonsoft.Json.JsonSerializerSettings());
 
            }
            else
            {
 
                return new JsonResult(new { Message = "用戶名或密碼錯誤" }, new Newtonsoft.Json.JsonSerializerSettings());
            }
        }
    }
}

在JQuery中，使用$.ajax登錄后，才能執(zhí)行保存，否則沒有權(quán)限保存數(shù)據(jù)，重點(diǎn)時(shí)ajax請求時(shí)xhrFields: {withCredentials: true }這個屬性，可以把登錄后的cookie在后面的操作中帶回服務(wù)端（關(guān)于原理不多說了）

<!DOCTYPE html>
<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title></title>
    <meta charset="utf-8" />
    <script src="bower_components/jquery/dist/jquery.js"></script>
</head>
<body>
    <input id="login" value="登錄" type="button" />
    <input id="sava" value="保存" type="button" />
    <span id="message"></span>
    <script>
        $("#login").click(function () {
            $.ajax({
                type: 'POST',
                url: "http://localhost:5000/login",
                data: { username: "aaa", password: "111" },
                dataType: "json",
                xhrFields: {
                    withCredentials: true
                },
                success: function (result) {
                    $("#message").html(result.Message);
                },
                error: function () {
                    $("#message").html("登錄失敗!");
                }
            });
        })
 
        $("#sava").click(function () {
            $.ajax({
                type: 'POST',
                url: "http://localhost:5000/additem",
                data: { ID: 112, Name: "李四", Birthday: "2017-01-23" },
                dataType: "json",
                //必須有這項(xiàng)的配置，不然cookie無法發(fā)送至服務(wù)端
                xhrFields: {
                    withCredentials: true
                },
                success: function (result) {
                    $("#message").html(result.Message + result.Content + result.UserName);
                },
                error: function (xhr,status) {
                    $("#message").html(status);
                }
            });
        })
    </script>
</body>
</html>

來看一下測試結(jié)果：

當(dāng)直接點(diǎn)保存時(shí)，系統(tǒng)會導(dǎo)航登錄

asp.net core跨域訪問ajax的驗(yàn)證訪問

登錄

asp.net core跨域訪問ajax的驗(yàn)證訪問

再次保存

asp.net core跨域訪問ajax的驗(yàn)證訪問

向AI問一下細(xì)節(jié)

asp.net core跨域訪問ajax的驗(yàn)證訪問

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽