ASP.NET核心如何知道cookie在cookie身份验证中有效？
ASP.NET核心通过使用CookieAuthenticationOptions类中的属性来配置和管理cookie身份验证。其中，CookieAuthenticationOptions类中的CookieName属性用于指定要使用的cookie的名称。默认情况下，该属性的值为".AspNetCore.Cookies"。
在ASP.NET核心中，当用户进行身份验证时，会生成一个包含用户身份信息的cookie，并将其发送给客户端浏览器。浏览器在后续的请求中会将该cookie包含在请求头中发送给服务器。服务器通过检查请求头中的cookie来验证用户的身份。
当ASP.NET核心接收到请求时，会使用CookieAuthenticationMiddleware中间件来处理cookie身份验证。该中间件会读取请求头中的cookie，并使用CookieAuthenticationOptions类中的属性来验证和解析cookie。如果cookie有效且包含有效的身份信息，ASP.NET核心会将用户标识为已经通过身份验证。
如果cookie无效或者过期，ASP.NET核心会将用户标识为未经身份验证，并要求用户重新进行身份验证。
在ASP.NET核心中，可以通过配置CookieAuthenticationOptions类中的其他属性来自定义cookie身份验证的行为，例如设置cookie的过期时间、指定要使用的加密算法等。
推荐的腾讯云相关产品：腾讯云云服务器（https://cloud.tencent.com/product/cvm）和腾讯云对象存储（https://cloud.tencent.com/product/cos）。
请注意，本回答仅针对ASP.NET核心中的cookie身份验证，不涉及其他云计算品牌商的相关产品和服务。
相关·内容
2回答
在ASP.NET核心Web API中重用ASP.NET MVC5会话cookie
asp.net-mvc、asp.net-core、asp.net-web-api、session-cookies
我有一个现有的ASP.NET MVC5应用程序，它使用自定义的身份验证方案和使用ASP.NET_SessionId cookie存储状态的会话。现在需要将React前端放在ASP.NET Core Web API的前面。有机会重用API中的一些服务代码。最重要的是身份验证。是否可以重用/共享来自React web应用程序的现有cookie和身份验证方案？JWT和IdentityServer似乎是可靠的选择，但需要对现有系统进行重大重写。
浏览 4提问于2020-08-25得票数 0
1回答
令牌过期，并每隔几秒钟继续发送到IDP
saml-2.0、itfoxtec-identity-saml2
有没有办法强制它使用cookie或修改超时范围。每点击几次，或者如果会话的理想时间少于3秒，它就会一直连接到IDP。
浏览 38提问于2020-01-16得票数 1
2回答
使用ASP.NET核心身份实现通过响应操作防止身份验证绕过
c#、.net、asp.net-core、asp.net-core-mvc、asp.net-core-identity
网络应用有asp.net核心身份实现，在安全测试中我们的应用程序漏洞被发现--通过响应操作绕过身份验证。如何销毁cookie并使asp.net</e
浏览 9提问于2022-04-20得票数 1
回答已采纳
1回答
从外部应用程序验证ASP.NET核心身份会话cookie
c#、cookies、asp.net-core、asp.net-core-1.1
ASP.NET核心标识用作ASP.NET核心应用程序的身份验证和自动化提供程序。此外，我还想为第三方php应用程序提供SSO。ASP.NET核心应用程序使用Cookie身份验证。ASP.NET核心应用程序登录之后，我只需在PHP中使用$_COOKIES['SessionAuth']来获取cookie。的主要问题是:我如何验证这
浏览 2提问于2017-04-08得票数 1
1回答
ASP.NET核心如何知道cookie在cookie身份验证中有效？
authentication、asp.net-core、session-cookies
我正在尝试理解cookie身份验证，特别是对于ASP.NET核心。据我所知，cookie身份验证的一般工作方式是，会话id存储在服务器端和客户端。我使用以下代码在ASP.NET核心中尝试了cookie身份验证中间件：{中，登录后：
var my
浏览 14提问于2017-08-25得票数 0
回答已采纳
2回答
在.NET框架和.Net内核之间共享认证cookie
c#、authentication、asp.net-core、cookies
我想分享ASP.NET框架应用程序提供的身份验证cookie，并在ASP.NET核心应用程序中使用它。当cookie核心为.NET核心应用程序生成和保护cookie身份验证时。当cookie框架生成并保护cookie时，.NET核心应用程序不会使用它。view=aspnetcore-3.1的说法，正确保护的cookie应该以"CfDJ8
浏览 48提问于2020-02-03得票数 3
1回答
在asp.net中使用cookie还是身份验证？
c#、asp.net-core、authentication、asp.net-identity、claims-based-identity
我是ASP.NET核心环境中的“新手”，特别是在身份验证/授权方面。我认为使用cookies是可能的，而不需要身份和身份。我正试着把这两者混在一起。我是问这两者的区别是什么，在一般情况下，cookie相对于身份的区别还是两者的区别？
浏览 3提问于2022-08-31得票数 0
回答已采纳
1回答
System.Web可以在针对.net标准2.0的类库中使用吗
asp.net-core、forms-authentication、.net-standard-2.0
我有一个使用表单身份验证的Asp.net应用程序。我正在构建一个asp.net核心API，它将接收包含在有效负载中的用户信息的JWT令牌。这个API需要调用asp.net应用程序来服务用户请求。为了使asp.net应用程序能够满足此请求，它需要表单身份验证cookie来将其识别为有效的登录用户。
换句话说，API需要在实际用户发出请求的请求转发刺激场景中生成和发送身份验证c
浏览 0提问于2019-11-26得票数 0
回答已采纳
2回答
ASP.Net核心‘cookie身份验证’在哪里存储对该cookie的引用？
c#、asp.net、.net、cookies、asp.net-core
有时，我经常看到PHP开发人员在cookie中传递Id，并在数据库中保存对该cookie的引用(这样他们就可以通过cookie对用户进行身份验证)。但在ASP.Net核心网站上，我从未见过这种情况。ASP.Net核心如何以及在哪里知道这个cookie是由这个用户拥有的？所有东西都存储在内存中(在某种对象中)吗？
浏览 4提问于2017-11-12得票数 7
回答已采纳
1回答
如何使用活动目录和数据库进行ASP.Net核心身份验证
c#、asp.net-core、asp.net-identity
我正在尝试用ASP.NET核心升级替换应用程序。现有的系统使用表单身份验证。根据Active Directory检查用户名和密码，如果有效，则从数据库表中读取用户的角色。我正在研究如何在ASP.Net核心中做到这一点。我需要使用身份吗？我看过不同的网站，它们似乎都使用数据库以不同的方式进行身份识别。Identity/Account/AccessDenied";
options.Sliding
浏览 22提问于2021-01-17得票数 0
1回答
ASP.NET内核中的数据保护API是否可以防止重放攻击？
cookies、asp.net-core
我正在使用ASP.NET核心中的Cookie中间件进行会话Cookie。会话cookie数据由使用数据保护API的框架加密。
如果发出cookie数据并仅通过HTTPS发送，则无法重放cookie</em
浏览 2提问于2016-11-16得票数 1
2回答
刷新ASP.Net核心标识中的用户cookie票证
c#、asp.net-core、asp.net-identity
在ASP.NET核心web应用程序的控制器中，我希望刷新客户端上存储的cookie票证中的用户和声明。客户端已通过身份验证和授权，ASP.NET核心身份将此信息存储在cookie票证中-现在，在某些控制器操作中，我希望刷新cookie中的数据。"[action]")]
[Authorize]
浏览 1提问于2017-01-26得票数 14
回答已采纳
1回答
身份验证票(表单认证)
.net、asp.net、encryption
Q1 -窗体身份验证模块在将其放入cookie之前对其身份验证信息(票据)进行加密。
如果是，那不代表安全风险吗？如果不是，那么当下一个请求时，当Asp.Net从用户收到身份验证cookie (其中包含票证)时，它<
浏览 4提问于2009-05-02得票数 2
回答已采纳
1回答
如何在ASP.NET内核中减小cookie大小(类似于使用引用模式)？
c#、authentication、cookies、asp.net-core、session-cookies
我正在实现一个SAML应用程序，它使用cookie和WS-Federation身份验证(如果cookie存在并且有效，它将使用cookie，否则如果用户登录，它将向身份提供者请求ASP.NET令牌)。我在.NET的一个Web API项目中很好地设置了这一点，对于cookie身份验证，我使用System.IdentityModel.Services.SessionAuthenticationModule更具体地说，它具有IsRefere
浏览 0提问于2018-03-23得票数 2
2回答
ASP.NET核心身份是否使用会话进行身份验证？
asp.net-mvc、asp.net-core、asp.net-identity、claims-authentication
ASP.NET核心3.1/5身份是否使用会话进行身份验证？我知道它使用cookie在客户机上存储用户信息以备下一次请求，但我不明白的是，仅仅cookie就足够了吗?还是它还在服务器上为这个身份验证cookie创建了任何会话？
浏览 18提问于2020-12-18得票数 1
回答已采纳
2回答
Blazor Serverside =>身份验证可以不使用身份脚手架吗？
asp.net-core、authentication、jwt、blazor、blazor-server-side
我正在尝试在应用程序中实现身份验证，就像在带有httpcontext.SignInAsync(CookieDefaults.AuthenticationScheme，主体的asp.net核心应用程序=>中一样；但是我真的找不到任何关于=>的东西，Cookie或JWT Auth在blazor服务器端应用程序中是可能的，或者更好地说是符合逻辑的？我的项目结构:数据库/API <= Blazor App 我正在考虑用我的API使用
浏览 65提问于2021-03-25得票数 1
回答已采纳
3回答
ASP.NET核心MVC:设置身份cookie的过期时间
asp.net-mvc、asp.net-identity、asp.net-core、asp.net-core-mvc
在我的ASP.NET核心MVC应用程序中，身份验证cookie的生存期被设置为“Session”，所以它会一直持续到我关闭浏览器。我使用MVC的默认身份验证方案：如何延长cookie的生命周期？
浏览 152提问于2016-01-25得票数 38
回答已采纳
1回答
登录成功，但授权失败ASP.NET核心
authentication、asp.net-core、asp.net-identity
我已经将身份验证添加到我的asp.net核心应用程序中，如下所示{= $"{AppCookieDefaults.Prefix}{AppCookieDefaults.AuthenticationCookie}"; options.<
浏览 5提问于2020-04-20得票数 0
1回答
带.net核的角饼干
.net、angular、asp.net-web-api、cookies
我有一个asp.net核心网络api和角前端.应用程序向web上的控制器动作发送一个post，并对用户进行身份验证。
如何在asp.net核心中创建cookie？我得到一个用户名密码，并简单地使用SQL server自动读取结果，而且我不希望用户每次都登录。如何从http post请求中
浏览 1提问于2018-10-16得票数 1
回答已采纳
1回答
带有Cookie和Windows身份验证的ASP.NET核心
asp.net-core、.net-core、asp.net-core-mvc、windows-authentication、cookie-authentication
我实现了支持Cookie的ASP.NET核心Windows身份验证services.AddAuthentication(IISDefaults.AuthenticationScheme
浏览 18提问于2018-02-02得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
