Question

我一直在尝试在Razor 3.0 Web应用程序中实现基本身份验证。

我有一个用户通过 SignInAsync（）登录，但是当尝试重定向到需要授权的页面时，该页面无法加载。而是重新加载登录页面，并使用附加的“ ？ReturnUrl =％Page％Path ”更新URL。

Startup.cs

 public void ConfigureServices(IServiceCollection services)
  {
        services.AddRazorPages(options =>
        {
            options.Conventions.AuthorizeFolder("/Admin");
            options.Conventions.AllowAnonymousToPage("/Login");
            options.Conventions.AddPageRoute("/Login", "");
        });

        services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
            .AddCookie();
  }

  public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
  {
        app.UseHttpsRedirection();
        app.UseStaticFiles();
        app.UseRouting();

        app.UseAuthorization();
        app.UseAuthentication();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapRazorPages();
        });
  }

在这里，我将Admin文件夹设置为需要授权，并允许匿名用户访问登录页面。

Login.cshtml.cs

    [BindProperty]
    public UserModel UserLogin { get; set; }

    public async Task<IActionResult> OnPost()
    {
        try
        {
            if (ModelState.IsValid)
            {
                var loginInfo = apiConnector.Get();

                if (loginInfo)
                {
                    await this.SignInUser(UserLogin.Username, false);

                    return this.RedirectToPage("/Admin/FormOverview");
                }                    
            }
        }
        catch(Exception e)
        {
            Console.Write(e);
        }      
     
        return this.Page();      
    }


    private async Task SignInUser(string username, bool isPersistant)
    {
        try
        {
            var claims = new List<Claim>() {
                new Claim(ClaimTypes.Name, username)
            };

            var claimIdentities = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
            var claimPrincipal = new ClaimsPrincipal(claimIdentities);

            var authProperties = new AuthenticationProperties
            {
                AllowRefresh = true,
                IsPersistent = true,
            };

            await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, claimPrincipal, authProperties);
    }

在这里，我设置了一个虚拟API，该API始终返回true，并且用户创建了Claim并对其进行了登录。

我尝试调试通过，可以看到User.Identity.IsAuthenticated正确设置为true
当我从Admin文件夹中删除“授权”时，页面会正确重定向
登录后正在注册对用户的版权声明

我是Razor的新手，所以我可能无法正确处理此问题，感谢您的帮助。

Answer 1

订单很重要

app.UseAuthentication();
app.UseAuthorization();

验证用户身份后，剃须刀页面授权未加载页面

1 个答案: