simple_aspnet_auth

Simple_aspnet_Auth

Proyek boilerplate otorisasi ASP.NET sederhana. Tidak ada EF, tidak ada database, tidak ada identityserver4, tidak ada penyimpanan sesi, hanya penebangan dasar dalam sistem untuk cookie dan JWT dengan beberapa kebijakan otorisasi dan pengontrol dengan serangkaian contoh. Diperbarui baru -baru ini ke .NET 8.

Memulai

Untuk bangun dan menjalankan cd hanya ke root di mana file .csproj berada dan menjalankan perintah berikut.

 cd examples/cookies+api
dotnet run

Contoh

Aplikasi ini mensimulasikan sistem admin berbasis grup dasar. Ada tiga grup pengguna dapat menjadi anggota: users , superusers , dan admins . Semua pengguna adalah anggota grup users tetapi tidak semua adalah anggota superusers dan atau admins dan ada bagian dari aplikasi yang menggunakan atribut Authorize dengan akses berbasis kebijakan ke akses filter.

Ada serangkaian login untuk diuji. Halaman beranda memiliki tabel pengguna dan kata sandi yang tersedia dan menunjukkan apakah pengguna adalah anggota superusers dan / atau admins .

Anda kemudian dapat menjalankan serangkaian tes di bawah ini dan melihat bagian mana yang dapat Anda lihat tergantung pada login. Semua tes melakukan panggilan ke kelas ExampleController .

Cookie

Jelajahi ke http://localhost/auth dan jika Anda masuk di bawah pengguna mana pun, Anda akan melihat yang berikut.

 Only authenticated cookie based requests from superusers receive this message.

Jelajahi ke http://localhost/superuser dan jika Anda masuk di bawah pengguna di superusers atau admins Anda akan melihat yang berikut.

 Only authenticated cookie based requests from superusers receive this message.

Jelajahi ke http://localhost/admin dan jika Anda masuk di bawah pengguna di admins Anda akan melihat yang berikut.

 Only authenticated cookie based requests from admins receive this message.

Jwt

Perintah pertama mendapat token yang akan dibutuhkan untuk permintaan berikutnya. Dalam contoh di bawah ini admin pengguna dengan password kata sandi digunakan tetapi ada login lain untuk diuji yang akan memberikan hasil yang berbeda.

 curl -X POST http://localhost:5000/api/login -H "Content-Type: application/x-www-form-urlencoded" -d "Name=admin&Password=password"

Perintah di atas harus menghasilkan sesuatu yang mirip dengan yang berikut (jelas nilai token akan berbeda).

{  
   "token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJhZG1pbkBkb21haW4iLCJqdGkiOiJkNGM5MDE0Zi0zOGYxLTQ3NTItODU3YS03ZTc0YzU0MjY3ZDciLCJodHRwOi8vc2NoZW1hcy54bWxzb2FwLm9yZy93cy8yMDA1LzA1L2lkZW50aXR5L2NsYWltcy9uYW1lIjoiYWRtaW4iLCJhZG1pbnMiOiIxIiwic3VwZXJ1c2VycyI6IjIiLCJ1c2VycyI6IjMiLCJleHAiOjE1MDQzODk0NTEsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTAwMC9hcGkvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1MDAwL2FwaS8ifQ.gFnf39Vj16vEmcI1HdwPajH6sRHusxtjZ2eh0Xc1cJs"
}

Nilai token kemudian digunakan dengan permintaan selanjutnya. Untuk contoh di bawah ini, ganti TOKEN_VALUE dengan nilai apa pun yang diperoleh dari langkah di atas.

 curl http://localhost:5000/api/auth -H "Authorization: Bearer TOKEN_VALUE"

Tidak peduli pengguna apa token Anda untuk Anda melihat yang berikut ini.

 Only authenticated token based requests receive this message.

Tes berikut akan bekerja untuk pengguna di superusers atau admins .

 curl http://localhost:5000/api/superuser -H "Authorization: Bearer TOKEN_VALUE"

Perintah di atas harus menghasilkan yang berikut.

 Only authenticated token based requests from superusers receive this message.

Tes berikut akan berfungsi untuk pengguna dalam admins .

 curl http://localhost:5000/api/admin -H "Authorization: Bearer TOKEN_VALUE"

Perintah di atas harus menghasilkan yang berikut.

 Only authenticated token based requests from admins receive this message.

Contoh berikut mengilustrasikan memanipulasi JWT, kode tersebut ada dalam metode TokenInfo dari kelas ExampleController .

 curl http://localhost:5000/api/tokeninfo -H "Authorization: Bearer TOKEN_VALUE"

Setiap pengguna yang diautentikasi harus disajikan dengan sesuatu yang mirip dengan yang berikut ini.

{  
   "token":{  
      "actor":null,
      "audiences":[  
         "http://localhost:5000/api/"
      ],
      "claims":[  
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"sub",
            "value":"admin@domain",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"jti",
            "value":"f85815ae-69c4-4fec-8553-bc1199e3cdce",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
            "value":"admin",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"admins",
            "value":"1",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"superusers",
            "value":"2",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"users",
            "value":"3",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"exp",
            "value":"1504392381",
            "valueType":"http://www.w3.org/2001/XMLSchema#integer"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"iss",
            "value":"http://localhost:5000/api/",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         },
         {  
            "issuer":"http://localhost:5000/api/",
            "originalIssuer":"http://localhost:5000/api/",
            "properties":{  

            },
            "subject":null,
            "type":"aud",
            "value":"http://localhost:5000/api/",
            "valueType":"http://www.w3.org/2001/XMLSchema#string"
         }
      ],
      "encodedHeader":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9",
      "encodedPayload":"eyJzdWIiOiJhZG1pbkBkb21haW4iLCJqdGkiOiJmODU4MTVhZS02OWM0LTRmZWMtODU1My1iYzExOTllM2NkY2UiLCJodHRwOi8vc2NoZW1hcy54bWxzb2FwLm9yZy93cy8yMDA1LzA1L2lkZW50aXR5L2NsYWltcy9uYW1lIjoiYWRtaW4iLCJhZG1pbnMiOiIxIiwic3VwZXJ1c2VycyI6IjIiLCJ1c2VycyI6IjMiLCJleHAiOjE1MDQzOTIzODEsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTAwMC9hcGkvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1MDAwL2FwaS8ifQ",
      "header":{  
         "alg":"HS256",
         "typ":"JWT"
      },
      "id":"f85815ae-69c4-4fec-8553-bc1199e3cdce",
      "issuer":"http://localhost:5000/api/",
      "payload":{  
         "sub":"admin@domain",
         "jti":"f85815ae-69c4-4fec-8553-bc1199e3cdce",
         "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name":"admin",
         "admins":"1",
         "superusers":"2",
         "users":"3",
         "exp":1504392381,
         "iss":"http://localhost:5000/api/",
         "aud":"http://localhost:5000/api/"
      },
      "innerToken":null,
      "rawAuthenticationTag":null,
      "rawCiphertext":null,
      "rawData":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJhZG1pbkBkb21haW4iLCJqdGkiOiJmODU4MTVhZS02OWM0LTRmZWMtODU1My1iYzExOTllM2NkY2UiLCJodHRwOi8vc2NoZW1hcy54bWxzb2FwLm9yZy93cy8yMDA1LzA1L2lkZW50aXR5L2NsYWltcy9uYW1lIjoiYWRtaW4iLCJhZG1pbnMiOiIxIiwic3VwZXJ1c2VycyI6IjIiLCJ1c2VycyI6IjMiLCJleHAiOjE1MDQzOTIzODEsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTAwMC9hcGkvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1MDAwL2FwaS8ifQ.AXpvgAE3ZFN8EnRVSkLUt0iCaFTySFnMTfSx_kWYFDk",
      "rawEncryptedKey":null,
      "rawInitializationVector":null,
      "rawHeader":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9",
      "rawPayload":"eyJzdWIiOiJhZG1pbkBkb21haW4iLCJqdGkiOiJmODU4MTVhZS02OWM0LTRmZWMtODU1My1iYzExOTllM2NkY2UiLCJodHRwOi8vc2NoZW1hcy54bWxzb2FwLm9yZy93cy8yMDA1LzA1L2lkZW50aXR5L2NsYWltcy9uYW1lIjoiYWRtaW4iLCJhZG1pbnMiOiIxIiwic3VwZXJ1c2VycyI6IjIiLCJ1c2VycyI6IjMiLCJleHAiOjE1MDQzOTIzODEsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTAwMC9hcGkvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1MDAwL2FwaS8ifQ",
      "rawSignature":"AXpvgAE3ZFN8EnRVSkLUt0iCaFTySFnMTfSx_kWYFDk",
      "securityKey":null,
      "signatureAlgorithm":"HS256",
      "signingCredentials":null,
      "encryptingCredentials":null,
      "signingKey":null,
      "subject":"admin@domain",
      "validFrom":"0001-01-01T00:00:00",
      "validTo":"2017-09-02T22:46:21Z"
   }
}

Cookie dan jwt

Alamat http://localhost/auth tersedia untuk login berbasis cookie dan jwt dan pengguna harus melihat pesan berikut setelah eksekusi.

 Only authenticated requests receive this message.