手动对用户进行每个请求的索赔身份验证

Question

我在API上使用ASP.NET Core 2.2和ASP.NET身份。

是否可以手动对每个请求的索赔进行身份验证用户？

我想在初始开发阶段使用它...

Answer 1

用于在不记录的情况下对用户进行身份验证，您可以尝试：

public async Task<IActionResult> Login()
{
    var identity = new ClaimsIdentity(CookieAuthenticationDefaults.AuthenticationScheme, ClaimTypes.Name, ClaimTypes.Role);
    identity.AddClaim(new Claim(ClaimTypes.NameIdentifier, "edward"));
    identity.AddClaim(new Claim(ClaimTypes.Name, "edward zhou"));
    //add your own claims 
    var principal = new ClaimsPrincipal(identity);
    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal, new AuthenticationProperties { IsPersistent = true });            
    return View();
}