为每个请求手动验证用户的声明

Question

我在 API 上使用 ASP.NET Core 2.2 和 ASP.NET Identity。

是否可以为每个请求手动验证用户的声明？

我想在初始开发阶段使用它...

Answer 1

要在不登录的情况下验证用户身份，您可以尝试：

public async Task<IActionResult> Login()
{
    var identity = new ClaimsIdentity(CookieAuthenticationDefaults.AuthenticationScheme, ClaimTypes.Name, ClaimTypes.Role);
    identity.AddClaim(new Claim(ClaimTypes.NameIdentifier, "edward"));
    identity.AddClaim(new Claim(ClaimTypes.Name, "edward zhou"));
    //add your own claims 
    var principal = new ClaimsPrincipal(identity);
    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal, new AuthenticationProperties { IsPersistent = true });            
    return View();
}