分类：Authentication

2020
10-09

ASP.NET Core Authentication认证实现方法

追本溯源，从使用开始首先看一下我们通常是如何使用微软自带的认证，一般在Startup里面配置我们所需的依赖认证服务，这里通过JWT的认证方式讲解publicvoidConfigureServices(IServiceCollectionservices){services.AddAuthentication(authOpt=>{authOpt.DefaultAuthenticateScheme=JwtBearerDefaults.AuthenticationScheme;authOpt.DefaultChallengeScheme=JwtBearerDefaults.AuthenticationScheme;... 继续阅读 >

2020
09-24

Spring Security如何基于Authentication获取用户信息

SpringSecurity使用一个Authentication对象来描述当前用户的相关信息。SecurityContextHolder中持有的是当前用户的SecurityContext，而SecurityContext持有的是代表当前用户相关信息的Authentication的引用。这个Authentication对象不需要我们自己去创建，在与系统交互的过程中，SpringSecurity会自动为我们创建相应的Authentication对象，然后赋值给当前的SecurityContext。但是往往我们需要在程序中获取当前用户的相关信息，比... 继续阅读 >