c# - Web API 2 自定义身份验证

Question

我正在尝试提出一种自定义的身份验证方法。也就是说，用户信息在表中，我在 API 中自己进行用户名和密码验证。

对于此解决方案，我尝试不使用 ASP.NET Identity。

在之前的项目中，我做了类似的事情，我将验证提供的密码，成功后，在响应 cookie 中返回一个 session GUID，然后客户端将此 session GUID 与所有后续请求一起发送到 API。

然后，通过操作过滤器，我将使用 GUID(和发出请求的客户端的 IP)在表中查找以查看 session 是否仍然处于事件状态并匹配第一个创建 session 的 IP地方。

这次我想要的是避免每次收到 API 请求时都必须在数据库中查找。

有没有办法在服务器的内存中注册 GUID token 和其他信息？

我应该研究哪种身份验证？

Answer 1

Is there any way to register the GUID tokens and other information, in memory on the server ?

这不是一个好的设计。主要是，如果应用程序池回收或应用程序崩溃，所有用户都必须重新登录。

您可能需要考虑使用 ASP.Net Web API 内置的基于 token 的身份验证。

如何

当您使用个人用户帐户创建 ASP.Net Web API 项目时，它会自动为您生成。

Startup.Auth.cs 文件包含配置 OAuth2 授权服务器 的代码。

如果您不喜欢使用 ASP.Net Identity，您可以使用您自己的代码修改 ApplicationOAuthProvider。