ASP.NET Core 中简单 Session 登录校验

简介

在 Web 开发中，用户登录是常见的功能之一。ASP.NET Core 提供了很多方式来实现用户登录的校验，其中使用 Session 进行登录校验是一种简单且常用的方式。本文将介绍如何在 ASP.NET Core 中使用 Session 进行简单的登录校验。

步骤

1. 添加 Session 服务

首先，需要在 ASP.NET Core 项目的 Startup.cs 文件中添加 Session 服务。在 ConfigureServices 方法中添加以下代码：

services.AddSession(options =>
{
    options.Cookie.Name = "MyApp.Session";
    options.IdleTimeout = TimeSpan.FromMinutes(30);
});

2. 启用 Session

还是在 Startup.cs 文件中，需要在 Configure 方法中启用 Session：

app.UseSession();

3. 实现登录功能

在登录页面中，用户输入用户名和密码后，根据合法性验证成功与否，将用户信息存储到 Session 中：

var user = _userService.GetUser(username, password);
if (user != null)
{
    HttpContext.Session.SetString("UserId", user.Id.ToString());
    return RedirectToAction("Index", "Home");
}
else
{
    ModelState.AddModelError("", "Invalid login attempt.");
    return View();
}

4. 校验用户是否登录

在需要验证用户是否登录的地方，可以通过 Session 获取用户信息，并做相应的判断：

var userId = HttpContext.Session.GetString("UserId");
if (string.IsNullOrEmpty(userId))
{
    return RedirectToAction("Login");
}

// 用户已登录，执行相应的操作

5. 注销登录

用户注销登录时，需要清除 Session 中的用户信息：

HttpContext.Session.Clear();
return RedirectToAction("Login");

后记

本文介绍了在 ASP.NET Core 中使用 Session 进行简单的登录校验的步骤。Session 是一种常用的存储用户信息的方式，但也存在一些问题，如数据存储在服务器内存中，可能对服务器性能造成影响。在实际项目中，可以根据需求选择合适的登录校验方式。

希望本文对你理解 ASP.NET Core 中的登录校验有所帮助，谢谢阅读！

本文来自极简博客，作者：梦里水乡，转载请注明原文链接：ASP.NET Core 中简单 Session 登录校验