Nancy 学习-身份认证(Forms authentication) 继续跨平台

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

开源示例代码：https://github.com/linezero/NancyDemo

上篇讲解Nancy的Basic Authentication，现在来学习Nancy 的Forms身份认证。

本篇主要讲解Forms authentication ，Forms身份认证。

说明：本篇示例是基于 Nancy 1.4.3。Nancy 2.0预览版已经发布，版本改动较大，故特此说明。

准备

安装 Nancy.Authentication.Forms

Install-Package Nancy.Authentication.Forms -Version 1.4.1

实战

继续在示例中添加代码，没有新建项目。

1.实现 IUserMapper 接口

新建一个 FormsUserMapper 类实现接口 IUserMapper

public class FormsUserMapper : IUserMapper
{
private static List<Tuple<string, string, Guid>> users = new List<Tuple<string, string, Guid>>(); public FormsUserMapper()
{
users.Add(new Tuple<string, string, Guid>("linezero", "demo", new Guid("19FF111D-DCF5-4FFC-9CFA-4C256E7C9748")));
users.Add(new Tuple<string, string, Guid>("nancy", "demo", new Guid("18FF111D-DCF5-4FFC-9CFA-4C256E7C9748")));
} public IUserIdentity GetUserFromIdentifier(Guid identifier, NancyContext context)
{
var userRecord = users.Where(u => u.Item3 == identifier).FirstOrDefault(); return userRecord == null
? null
: new FormsUser { UserName = userRecord.Item1 };
} public static Guid? ValidateUser(string username, string password)
{
var userRecord = users.Where(u => u.Item1 == username && u.Item2 == password).FirstOrDefault(); if (userRecord == null)
{
return null;
} return userRecord.Item3;
}
}

这里我简单的写了个多个用户，而不是之前的单个用户。

Nancy身份认证都涉及到IUserIdentity 接口，这里我为了区分之前的Basic 认证，新建了一个FormsUser 类实现IUserIdentity。

2.添加登录登出

添加一个module ，来实现登录登出。

新建FormsModule 类，并建立对应文件夹。

新建一个登录页：

<html lang="en" xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta charset="utf-8" />
<title>登录</title>
</head>
<body>
<form method="post">
Username
<input type="text" name="Username" />
<br />
Password
<input name="Password" type="password" />
<br />
Remember Me
<input name="RememberMe" type="checkbox" value="True" />
<br />
<input type="submit" value="Login" />
</form>
@if (Model.Errored)
{
<div id="errorBox" class="floatingError">用户名或密码错误</div>
}
</body>
</html>

接受登录信息：

Post["/login"] = r =>
{
var userGuid = FormsUserMapper.ValidateUser((string)this.Request.Form.Username, (string)this.Request.Form.Password); if (userGuid == null)
{
return this.Context.GetRedirect("~/forms/login?error=true&username=" + (string)this.Request.Form.Username);
} DateTime? expiry = null;
if (this.Request.Form.RememberMe.HasValue)
{
expiry = DateTime.Now.AddDays();
} return this.Login(userGuid.Value, expiry);
};

更多详细代码，请看示例代码。

3.配置启用Forms身份认证

在Bootstrapper 的ApplicationStartup 添加如下代码：

container.Register<IUserMapper, FormsUserMapper>();//Forms 认证
var formsAuthConfiguration = new FormsAuthenticationConfiguration()
{
RedirectUrl = "~/forms/login",
UserMapper = container.Resolve<IUserMapper>(),
};
FormsAuthentication.Enable(pipelines, formsAuthConfiguration);//启用Forms 认证

在需要授权的Module 加上就可以开启。

this.RequiresAuthentication();

由于示例代码存在Basic 认证，我将其注释了。只保留Forms。