IdentityServer4入门四：应用Implicit模式保护网站（下）

为认证服务端增加数据库支持

我计划使用一个名为Admin的表，放在一个已有的数据库里。所以我需要定义Admin类和在配置里预先加上数据库连接

新增类：Admin.cs

public class Admin

{

    public int Id { get; set; }

    public DateTime CreateDate { get; set; }

    public string UserName { get; set; }

    public string Password { get; set; }

    public string Remark { get; set; }

}

配置上加上将要使用AdminContext的连接串，打开appsettings.json，添加红圈部分。可以按自己的数据库连接修改连接串。也可以不做这一部分，后面的过程IDE也会自己加上

在IdentityMvc项目的Controlers目录右键，选择“添加”=》“新搭建基架的项目”

选择“其操作使用Entity...的API控制器”

按“+”，添加数据上下文，修改图上的，添加后，修改控制器的名称为“AccountControler"

“添加”后，框架会修改startup.cs，添加几个文件。你可以自己看看修改的内容，弄明白Entity的一些机制。如果数据库没有这个表，我们可以进行以下操作，让框架帮我们去创建

点击菜单：工具=》NuGet包管理器=》程序包管理器控制台

Add-Migration CreateIdentitySchema

Update-Database

　　Add-Migration命令的 "CreateIdentitySchema" 名称参数是任意的

执行完上面的两个命令后，数据库访问就准备好了。现在要去修改AccountController，现在框架为我们生成的AccountCountroller并不是我们需要的，我们要整个替换掉

using System;

using System.Collections.Generic;

using System.Linq;

using System.Threading.Tasks;

using IdentityMvc.Data;

using IdentityServer4.Services;

using IdentityServer4.Stores;

using Microsoft.AspNetCore.Authentication;

using Microsoft.AspNetCore.Http;

using Microsoft.AspNetCore.Mvc;

using Microsoft.EntityFrameworkCore;

namespace IdentityMvc.Controllers

{

    public class AccountController : Controller

    {

        private readonly AdminContext _dbAdmin;

        private readonly IIdentityServerInteractionService _interaction;

        private readonly IClientStore _clientStore;

        private readonly IAuthenticationSchemeProvider _schemeProvider;

        private readonly IEventService _events;

        public AccountController(IIdentityServerInteractionService interaction,

            IClientStore clientStore,

            IAuthenticationSchemeProvider schemeProvider,

            IEventService events,

            AdminContext db)

        {

            _interaction = interaction;

            _clientStore = clientStore;

            _schemeProvider = schemeProvider;

            _events = events;

            _dbAdmin = db;

        }

        /// <summary>

        /// 登录页面

        /// </summary>

        [HttpGet]

        public async Task<IActionResult> Login(string returnUrl = null)

        {

            ViewData["returnUrl"] = returnUrl;

            return View();

        }

        /// <summary>

        /// 登录post回发处理

        /// </summary>

        [HttpPost]

        public async Task<IActionResult> Login(string userName, string password, string returnUrl = null)

        {

            ViewData["returnUrl"] = returnUrl;

            Admin user = await GetByStr(userName, password);

            if (user != null)

            {

                AuthenticationProperties props = new AuthenticationProperties

                {

                    IsPersistent = true,

                    ExpiresUtc = DateTimeOffset.UtcNow.Add(TimeSpan.FromDays(1))

                };

                await HttpContext.SignInAsync(user.Id.ToString(), user.UserName, props);

                if (returnUrl != null)

                {

                    return Redirect(returnUrl);

                }

                return View();

            }

            else

            {

                return View();

            }

        }

        /// <summary>

        /// 验证用户，成功则返回用户信息，否则返回null

        /// </summary>

        /// <param name="username"></param>

        /// <param name="pwd"></param>

        /// <returns></returns>

        public async Task<Admin> GetByStr(string username, string pwd)

        {

            Admin m = await _dbAdmin.Admin.Where(a => a.UserName == username && a.Password == pwd).SingleOrDefaultAsync();

            if (m != null)

            {

                return m;

            }

            else

            {

                return null;

            }

        }

    }

}

如果你对于为什么Controller的构造函数放这么多参数，也希望看看哪里构造这个AccountController.其实是asp.net core的DI处理的，可以看看这文章
https://www.cnblogs.com/jesse2013/p/di-in-aspnetcore.html

好了，准备一下我们的Login视图就可测试了

在View目录下新增”Account"目录，右键Account目录，“添加”=》“视图”，录入Login名称，IDE将新建Login.cshtml，将其内容替换为如下代码：

@{

    Layout = null;

}

<!DOCTYPE html>

<html>

<head>

    <meta name="viewport" content="width=device-width" />

    <title>Login</title>

</head>

<body>

    <div align="center">

        <h1>统一认证登录中心</h1>

        <form action="/Account/Login" method="post">

            用户名：<input type="text" name="userName" /><br />

            密 码：<input type="password" name="password" /><input type="hidden" name="returnUrl" value="@ViewData["returnUrl"]" /> <br />

            <input type="submit" value="登录" />

        </form>

    </div>

</body>

</html>

　　如果你都没有忽略什么的话，你应能在登录后看到界面回到首页下

但，如何你看到的是一个空白的页面，地址类似于https://localhost:44302/signin-oidc的页面，就说明，客户端ClientMvc的startup.cs文件的Configure方法少了一句：

巴特西

IdentityServer4入门四：应用Implicit模式保护网站（下）

最新文章

热门文章