篇(11)-Asp.Net Core入门实战-用户登录，记录Cookie，使用Session

[HttpPost] public IActionResult Login(string userName,string passWord) { string uName = userName; string uPass = passWord;//此处可以对密码进行加密处理 //以用户名，密码为条件，从数据库获取用户对象； //if(User!=null){则将用户对象使用Cookie/Session缓存} //代码假定用户名=admin 密码=123456 if (uName=="admin" && uPass=="123456") { //1.最简单的Cookie用法(不安全的)： CookieOptions options = new CookieOptions(); options.Expires = DateTime.Now.AddMinutes(10);//10分钟后过期 Response.Cookies.Append("cookie_UserName", uName, options);//设置用 Response.Cookies.Append("cookie_UserPass", uPass, options);//设置密码 string _userName = Request.Cookies["cookie_UserName"];//读取cookie用户名 string _userPass = Request.Cookies["cookie_UserPass"];//读取cookie密码 ViewData["_userName"] = _userName; ViewData["_UserPass"] = _userPass; //2.使用基于Claim的 Cookie加密认证 //使用前，可以在Startup.cs中配置Cookie信息 var claims = new[] { new Claim(ClaimTypes.Name,uName), new Claim("UserPass",uPass) //还可以添加登录时间，ip等信息 }; var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme); ClaimsPrincipal user = new ClaimsPrincipal(claimsIdentity); HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, user, new AuthenticationProperties() { IsPersistent = true, ExpiresUtc = DateTimeOffset.Now.AddMinutes(20) } ); return RedirectToAction("Index", "Home");//不同Controller的跳转写法 //return Redirect("Privacy");//同一个Controller下的写法 } else { return RedirectToAction("Error", "Home"); } }