如何使用 ASP.NET Core Identity 来管理用户和角色

ASP.NET Core Identity 是 ASP.NET Core 框架提供的一种身份认证和授权框架，它可以用于管理用户、角色和权限。

下面是使用 ASP.NET Core Identity 的步骤：

1. 首先，要在 ASP.NET Core 项目中安装 Microsoft.AspNetCore.Identity 包。

2. 接着，在 Startup.cs 文件中配置 Identity 服务。可以使用 AddIdentity() 方法来配置 Identity，默认情况下会将 Identity 存储在内存中，但这并不适合生产环境。因此，我们需要配置 Identity 存储提供程序。例如，可以使用 Entity Framework Core 来存储 Identity 数据。如果要使用 Entity Framework Core，可以使用 AddEntityFrameworkStores() 方法将 Identity 存储在数据库中。

public void ConfigureServices(IServiceCollection services)
{
    // 添加 Identity 服务
    services.AddIdentity<IdentityUser, IdentityRole>()
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders();

    // 添加其他服务
    services.AddControllersWithViews();
}

3. 然后，需要创建一个 ApplicationDbContext 类来表示 Identity 数据库上下文。这个类需要继承 IdentityDbContext 类，并指定 IdentityUser 和 IdentityRole 类型。

public class ApplicationDbContext : IdentityDbContext<IdentityUser, IdentityRole, string>
{
    public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
        : base(options)
    {
    }
}

4. 在 ConfigureServices() 方法中，还需要配置身份认证和授权选项。例如，可以配置密码复杂性要求、登录尝试锁定、cookie 配置等等。

public void ConfigureServices(IServiceCollection services)
{
    // 添加 Identity 服务
    services.AddIdentity<IdentityUser, IdentityRole>()
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders();

    // 配置身份认证和授权选项
    services.Configure<IdentityOptions>(options =>
    {
        // 密码复杂性要求
        options.Password.RequireDigit = true;
        options.Password.RequireLowercase = true;
        options.Password.RequireNonAlphanumeric = true;
        options.Password.RequireUppercase = true;
        options.Password.RequiredLength = 8;

        // 登录尝试锁定
        options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
        options.Lockout.MaxFailedAccessAttempts = 5;

        // cookie 配置
        options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(7);
        options.Cookies.ApplicationCookie.LoginPath = "/Account/Login";
        options.Cookies.ApplicationCookie.LogoutPath = "/Account/Logout";
    });

    // 添加其他服务
    services.AddControllersWithViews();
}

5. 最后，在应用程序中使用 Identity API 来管理用户、角色和权限。例如，可以在控制器中使用 UserManager 和 RoleManager 类来创建、删除和修改用户和角色。

public class AccountController : Controller
{
    private readonly UserManager<IdentityUser> _userManager;
    private readonly SignInManager<IdentityUser> _signInManager;
    private readonly RoleManager<IdentityRole> _roleManager;

    public AccountController(UserManager<IdentityUser> userManager, SignInManager<IdentityUser> signInManager, RoleManager<IdentityRole> roleManager)
    {
        _userManager = userManager;
        _signInManager = signInManager;
        _roleManager = roleManager;
    }

    public IActionResult Register()
    {
        return View();
    }

    [HttpPost]
    public async Task<IActionResult> Register(RegisterViewModel model)
    {
        if (ModelState.IsValid)
        {
            var user = new IdentityUser { UserName = model.Email, Email = model.Email };
            var result = await _userManager.CreateAsync(user, model.Password);
            if (result.Succeeded)
            {
                await _signInManager.SignInAsync(user, isPersistent: false);
                return RedirectToAction("Index", "Home");
            }
            foreach (var error in result.Errors)
            {
                ModelState.AddModelError(string.Empty, error.Description);
            }
        }
        return View(model);
    }

    public async Task<IActionResult> CreateRole()
    {
        var result = await _roleManager.CreateAsync(new IdentityRole("Admin"));
        if (result.Succeeded)
        {
            return Ok();
        }
        return BadRequest();
    }
}

以上就是使用 ASP.NET Core Identity 来管理用户和角色的步骤。