ASP.NET Core Identity یک سیستم جامع جهت مدیریت کاربران و نقشها و همینطور ورود و خروج در برنامه های ASP.NET Core می باشد.
کاربران میتوانند جهت ورود به سیستم یک حساب کاربری ایجاد کنند و یا با استفاده از سایر اکانتهای خارجی مانند فیسبوک و گوگل و ... به سیستم وارد شوند.
Identity می تواند با استفاده از پایگاه داده SQL Server نام های کاربری، رمزهای عبور و سایر اطلاعات کاربر را ذخیره نماید، .البته میتوانید از سایر منابع ذخیره سازی اطلاعات نیز استفاده کنید.
در این مقاله شما نحوه login – log out و ثبت نام در سایت را با استفاده از Identity خواهید آموخت.
برای شروع یک پروژه از نوع ASP.NET Core Web Application با سیستم احراز هویت در حالت Individual User ایجاد نمایید.
اکنون برنامه را اجرا نمایید.گزینه های register و log in را در منوی سایت مشاهده خواهید کرد.
جهت مشاهده دیتابیس ایجاد شده از منوی view بر روی گزینه ی SQL Server Object Explorer کلیک نمایید.
سپس با اتصال به سرور ( (localdb)MSSQLLocalDB) دیتابیس ایجاد شده را مشاهده نمایید.
جهت مشاهده اطلاعات کاربران بر روی جدول dbo.AspNetUsers کلیک راست کنید و سپس گزینه View Data را انتخاب کنید.
- مروری بر تابع ConfigureServices
public void ConfigureServices(IServiceCollection services)
{
services.AddDbContext<ApplicationDbContext>(options =>
options.UseSqlServer(
Configuration.GetConnectionString("DefaultConnection")));
services.AddDefaultIdentity<IdentityUser>()
.AddEntityFrameworkStores<ApplicationDbContext>();
services.Configure<IdentityOptions>(options =>
{
// Password settings.
options.Password.RequireDigit = true;
options.Password.RequireLowercase = true;
options.Password.RequireNonAlphanumeric = true;
options.Password.RequireUppercase = true;
options.Password.RequiredLength = 6;
options.Password.RequiredUniqueChars = 1;
// Lockout settings.
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
options.Lockout.MaxFailedAccessAttempts = 5;
options.Lockout.AllowedForNewUsers = true;
// User settings.
options.User.AllowedUserNameCharacters =
"abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-._@+";
options.User.RequireUniqueEmail = false;
});
services.ConfigureApplicationCookie(options =>
{
// Cookie settings
options.Cookie.HttpOnly = true;
options.ExpireTimeSpan = TimeSpan.FromMinutes(5);
options.LoginPath = "/Identity/Account/Login";
options.AccessDeniedPath = "/Identity/Account/AccessDenied";
options.SlidingExpiration = true;
});
services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
}
در قطعه کد بالا پیشفرضهای identity در مورد مدیریت پسورد وکوکی ها را مشاهده میکنید.و همچنین سرویسها در بخش ConfigureServices به برنامه اضافه خواهند شد.
در این برنامه از middleware بنام authentication از طریق درخواست pipeline در تابع Configure بصورت زیر استفاده شده است.
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
app.UseDatabaseErrorPage();
}
else
{
app.UseExceptionHandler("/Error");
app.UseHsts();
}
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();
app.UseAuthentication();
app.UseMvc();
}
در بخشهای بعدی عملیات login – registerو logout را مورد بررسی قرار خواهیم داد.