آموزش احراز هویت در web api در Asp.net Core

احراز هویت در Web Api در Asp.net core

برای احراز هویت Web Api معمولا از JWT در Asp.net core استفاده میشه. که میتونید این لینک رو در این مورد مطالعه کنید که روش کارش در عکس زیر مشخص هست.

اما راه حل ساده دیگه ای هم وجود داره که اگر نخواید وارد مسائل و سختی های JWT بشید می تونید از این راه حل ها استفاده کنید. یکی از این موارد Login کردن کاربر توسط Web Api هست. که خیلی ساده و راحت می تونید این کار رو انجام بدید.

آموزش احراز هویت در Web Api در Asp.net core به صورت عملی

خب یه مثال رو براتون در این مورد میارم. فرض کنید کنترلر زیر که یک Web Api هست رو داریم. همونطوری که میبینید در بالای این Controller از Authorize استفاده شده به این معنی که برای استفاده از اکشن های این کنترلر باید حتما احراز هویت انجام بشه.

    [Produces("application/json")]
    [Route("api/[controller]")]
    [ApiController]
    [Authorize]
    public class CustomerApiController : ControllerBase
    {
        private readonly dbContext _context;
        public CustomerApiController(dbContext context)
        {
            _context = context;
        }

        //api/CustomerApiController
        [HttpGet]
        public IEnumerable<Customer> GetAllCustomer()
        {
            return _context.Customer_Tbl.ToList();
        }
    }

خب در کدهای بالا یک Api داریم که قرار هست کاربران ما با فراخوانی این Api لیست همه مشتریان رو ببینن ولی قبل از اون باید حتما احراز هویت انجام بشه. چون اگر با استفاده از نرم افزار Postman هم تست کنید می بینید که اطلاعاتی رو نمایش نمیده. حالا چجوری احراز هویت رو انجام بدیم ؟

 احراز هویت در Web Api در Asp.net core

یک کنترلر دیگه به نام UserManagementApiController درست کنید. دسترسی به این کنترلر نیاز به احراز هویت نداره. در واقع ویژگی Authorize رو در اینجا نداریم.

        [HttpPost]
        public async Task<IActionResult> Login([FromBody] LoginViewModel model)
        {
            if (ModelState.IsValid)
            {
                var user = await _userManager.FindByNameAsync(model.UserName);

                if (user == null)
                {
                    return BadRequest(new { message = "اطلاعات ورود صحیح نیست." });
                }
                else
                {
                    var result = await _signInManager.PasswordSignInAsync(model.UserName, model.Password, true, lockoutOnFailure: false);
                    if (result.Succeeded)
                    {
                        return Ok(new { message = "شما با موفقیت وارد شدید.", firstname = user.FirstName, family = user.Family });
                    }
                    else
                    {
                        return BadRequest(new { message = "اطلاعات ورود صحیح نیست." });
                    }
                }
            }
            return BadRequest(new { message = "نام کاربری یا رمز عبور وارد نشده است" });
        }

در این کنترلر یک اکشن به نام Login داریم که کاربر قبل از اینکه بخواد به اطلاعات و اکشن های کنترلر Customer دسترسی داشته باشه باید از طریق این اکشن Username و Password خودش رو ارسال کنه و بعد از اینکه با موفقیت لاگین انجام شد بره و به سایر Api ها دسترسی داشته باشه.

توی خود سایت microsoft هم در مورد Web Api Authorize میتونی مطالعه کنه.

دوره آموزشی احراز هویت با JWT در Asp.net Core (رایگان)