Как создать и получить доступ к сеансу .net core api?

В Startup.cs вы можете добавить аутентификацию куки, добавив эту строку (вы также можете указать параметры для продолжительности сеанса и т. Д.).

services.AddAuthentication().AddCookie();

Чтобы создать сеанс при входе с контроллера, вы можете вызвать его, чтобы войти как пользователь с набором утверждений (в основном пары ключ / значение, описывающие то, что вам нужно знать о пользователе). ):

await HttpContext.SignInAsync(userId, claims);

Это создает ClaimsPrincipal, к которому можно получить доступ через свойство User на Controller:

User.HasClaim("someclaim", "somevalue")

В конечном итоге промежуточное программное обеспечение шифрует заявки и сохраняет их в cookie, поэтому проверка подлинности все еще без сохранения состояния с точки зрения сервера. Однако имейте в виду, что используемый по умолчанию ключ шифрования привязан к машине, поэтому вам придется использовать что-то вроде azure или redis , если вы планируете масштабировать до нескольких экземпляров сервера.

Если вы хотите иметь полный логин & amp; Система управления пользователями, самый простой способ - это, вероятно, идентификация ASP.net, которая предоставляет API-интерфейсы для обработки пользователей, политик, групп доступа и некоторых хитрых вещей, таких как хранение паролей с использованием Entity Framework. Для получения дополнительной информации, проверьте это: https://docs.microsoft.com/en-us/aspnet/core/security/authentication/identity?view=aspnetcore-2.2&tabs=visual-studio [ 114]

В качестве дополнительного примечания, для более общего состояния сеанса, этот документ содержит данные о других параметрах состояния сеанса, но, поскольку вы спрашивали о входах в систему, лучшим вариантом является возможно использовать API аутентификации.

Сначала установите пакет nuget - Microsoft.AspNetCore.Session

В файле Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    .....
    services.AddSession(options => {
        options.IdleTimeout = TimeSpan.FromMinutes(20);//You can set Time  
        options.Cookie.HttpOnly = true;
        options.Cookie.IsEssential = true;
        });
    .....
}

public void Configure(IApplicationBuilder app)
{
    ....
    app.UseSession();
    ....
}

В файле HomeController

using Microsoft.AspNetCore.Http;

public class HomeController : Controller
{    
    public ActionResult Index()
    {   
      HttpContext.Session.SetString("key", "value"); // Set Session  
      var x = HttpContext.Session.GetString("key"); // Get Value of Session
    }    
}

Вы также можете установить целое число значение в сеансе, используйте метод SetInt32 и получите из метода GetInt32. Надеюсь, это поможет вам.

На самом деле .net core может легко получить доступ к сеансу. Механизм сеансов является основной функцией в aspnet (также .netcore) https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state?view=aspnetcore-2.2 [ 117]

Я думаю, вам просто нужно добавить

    services.AddDistributedMemoryCache();

    services.AddSession(options =>
    {
        // Set a short timeout for easy testing.
        options.IdleTimeout = TimeSpan.FromSeconds(10);
        options.Cookie.HttpOnly = true;
    });

в ConfigureServices и:

app.UseSession();

в Configure

Тогда вы можете использовать это где угодно, вводя ISession, где вам нужно. Поскольку это распространяется по проекту, вы должны сериализовать ваши данные, используя что-то вроде JsonConvert.SerializeObject, и десериализовать их обратно.

Эта функция, описанная здесь, не имеет ничего общего с концепциями безопасности.