asp.net核心身份中的多个＆SubDomain的cookie

4 回答

• 1

  我开始时没想到的是Identity和CookeieAuthentication之间的区别 . 因为我使用的是身份

  app.UseIdentity();
  

  app.UseCookieAuthentication不是解决方案 .

  我终于通过实现ICookieManager找到了我的解决方案 .

  这是我的解决方案：

  在Startup.cs中：

  services.AddIdentity<ApplicationUser, IdentityRole>(options =>
          {
              options.Password.RequireDigit = false;
              options.Password.RequiredLength = 5;
              options.Password.RequireNonAlphanumeric = false;
              options.Password.RequireLowercase = false;
              options.Password.RequireUppercase = false;
              options.Cookies.ApplicationCookie.CookieManager = new CookieManager(); //Magic happens here
          }).AddEntityFrameworkStores<ApplicationDbContext>()
              .AddDefaultTokenProviders();
  

  现在我在一个叫做CookieManager.cs的类中：

  public class CookieManager : ICookieManager
  {
      #region Private Members
  
      private readonly ICookieManager ConcreteManager;
  
      #endregion
  
      #region Prvate Methods
  
      private string RemoveSubdomain(string host)
      {
          var splitHostname = host.Split('.');
          //if not localhost
          if (splitHostname.Length > 1)
          {
              return string.Join(".", splitHostname.Skip(1));
          }
          else
          {
              return host;
          }
      }
  
      #endregion
  
      #region Public Methods
  
      public CookieManager()
      {
          ConcreteManager = new ChunkingCookieManager();
      }
  
      public void AppendResponseCookie(HttpContext context, string key, string value, CookieOptions options)
      {
  
          options.Domain = RemoveSubdomain(context.Request.Host.Host);  //Set the Cookie Domain using the request from host
          ConcreteManager.AppendResponseCookie(context, key, value, options);
      }
  
      public void DeleteCookie(HttpContext context, string key, CookieOptions options)
      {
          ConcreteManager.DeleteCookie(context, key, options);
      }
  
      public string GetRequestCookie(HttpContext context, string key)
      {
          return ConcreteManager.GetRequestCookie(context, key);
      }
  
      #endregion
  

  回复于 2024-05-12T10:29:44+08:00
• 1

  除了@ michael的解决方案：

  • ICookie ： ICookie Interface 是 http cookie object 之上的抽象层，它保护 data .

  • ICookieManager ： Cookie Manager 是 ICookie Interface 之上的抽象层 . 这扩展了Cookie行为的 <TSource> 泛型支持， Func<TResult> . 这是由 DefaultCookieManager 类实现的 . ICookie Interface 是这个类的衍生物 .

  • CookieManager 的用法：

  • 在启动时添加 CookieManager 配置服务 .

  • 访问CookieManager API .

  • 源代码在 git 上由Nemi Chand提供 .

  回复于 2024-05-12T10:29:44+08:00
• 3

  有多少主要域名？如果没有太多，可以添加几个CookieAuthenticationOptions . 像这样：

  app.UseCookieAuthentication(new CookieAuthenticationOptions
          {
              AuthenticationScheme = "mywebpage.com.au",
              CookieDomain = "mywebpage.com.au",
          });
          app.UseCookieAuthentication(new CookieAuthenticationOptions
          {
              AuthenticationScheme = "yourwebpage.com.au",
              CookieDomain = "yourwebpage.com.au",
          });
  

  如果主域太多，您需要编写自己的cookie提供程序 .

  回复于 2024-05-12T10:29:44+08:00
• 6

  除了@ michael的回答：如何“处理deletecookie事件，添加options.Domain = RemoveSubdomain（context.Request.Host.Host）”：只需添加

  options.Domain= RemoveSubdomain(context.Request.Host.Host);
  

  之前

  ConcreteManager.DeleteCookie(context, key, options);
  

  在

  CookieManager.DeleteCoockie（..）;

  并且不要忘记在注销时调用CookieManager.DeleteCoockie！

  PS此外，如果您需要能够在subdomain.example.com和example.com上同时登录 - 您需要修改AppendResponseCookie（..），否则您将只获得TLD（.com / .ru）等）这里

  回复于 2024-05-12T10:29:44+08:00