Asp.Net 5 (vNext) — как реализовать пользовательскую проверку пароля и т. д.

Я создаю прототип веб-приложения с помощью ASP.NET 5. Шаблонный проект, который создает Visual Studio 2015, полезен, но он использует Entity Framework, который я не хочу использовать. У меня уже есть собственная логика для проверки паролей для входа в систему, создания новых пользователей и т. д. с использованием ADO.NET.

Например, проект шаблона использует такие функции, как SignInManager.PasswordSignInAsync(email, password, rememberMe, false);, но я хочу реализовать свой собственный код для этого, я не уверен, где я могу переопределить это поведение.

Я подозреваю, что код конфигурации в классе Startup необходимо изменить, например, этот код:

services.AddIdentity<ApplicationUser, IdentityRole>().AddEntityFrameworkStores<ApplicationDbContext>().AddDefaultTokenProviders();

Похоже, он настраивает логику идентификации для использования EF, я думаю, мне нужно реализовать свои собственные версии IUserStore и других интерфейсов, но я не уверен, с чего начать, и я не могу найти примеры того, как это сделать это.

Благодарность


c# asp.net asp.net-core-mvc
person Martin Richards    schedule 23.06.2015    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Первое правило безопасности НЕ СОЗДАВАЙТЕ СВОЮ БЕЗОПАСНОСТЬ.

НЕ пишите свою ПРОВЕРКУ ПАРОЛЯ.

Теперь это не по пути.

Вам разрешено создавать собственное хранилище удостоверений.

Ознакомьтесь с официальным руководством.< /а>

Основная предпосылка заключается в том, что вы реализуете свои собственные IUser<T> и IUserStore<IUser<T>>, которые позволяют поставщику удостоверений .net получать доступ к вашему хранилищу. Однако в конце концов... должно быть ADO.Net Identity Store.

person Aron    schedule 23.06.2015
comment
Да, я определенно не хочу изобретать велосипед в модели безопасности, я не нашел ссылку, которую вы дали, она выглядит полезной, но она предназначена для Identity 2.0, я считаю, что ASP.NET 5 использует более новую версию , интересно, насколько они похожи? Спасибо. - person Martin Richards; 23.06.2015