客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
一个星期前，也就是3月20日，微软发布了Asp.Net Identity 2.0 RTM。功能更加强大，也更加稳定。Identity这个东西现在版本还比较低，每次发布新版本都会有较多改动。 2.0新增了很多功能，比如
其他更多功能请参考官方博客http://blogs.msdn.com/b/webdev/archive/2014/03/20/test-announcing-rtm-of-asp-net-identity-2-0-0.aspx ======================================================================================== 当然，上面的功能具体如何实现还需要我们来编写具体的代码，比如实现第三方登陆等，Identity只是给出了基本的脚手架。 下面我基于Identity 2.0新的脚手架来实现他的 注册账号认证 功能，即使用邮箱注册后，系统发送邮件至用户邮箱，用户打开邮箱点击超链接激活账号后才可以登陆。 首先，拿到新东西当然是看文档，然后下载Sample看下基本功能是如何实现的。 官方给出的Sample的安装方法，使用VS 打开菜单 “工具”--》“NuGet程序包管理器"--》”程序包管理器控制台“，打开后输出”Install-Package Microsoft.AspNet.Identity.Samples -Version 2.0.0-beta2 –Pre“ 。然后程序会自动为你安装Sample程序，期间假如你的其他nuget包版本过低，或有重复的文件，会提示你更新等，你可能需要输入Y并按回车。另外需要注意的是：这个SAMPLE包需要安装在一个Empty的MVC项目中。 2.0的脚手架内容和组织架构比以前更复杂，基本的内容您可以查看样板程序，此处不再赘述。下面仅讲解实现邮箱认证功能需要进行的改动。 提示：此示例需要您对Identity有基本的了解，并配合Identity 2.0的Sample Code阅读效果更佳。 ======================================================================================== 1.配置smtp服务 要发送邮件给注册用户，首先我们需要有个发件邮箱，这里可以随便弄个QQ邮箱之类的。配置的内容可以直接写死在代码里，但为了方便配置，我们把它写到Web.Config中，
Web.Config
上面的代码中，为了自定义配置节点，需要在configSections节点中，声明我们自定义的节点，这里我们自定义了一组节点叫application。然后我们就可以在下文中详细配置application节点组，其中的mail节点就是和smtp相关的邮箱配置。其中最主要的属性就是smtp服务器地址，端口号(一般默认25），和你的邮箱账号和密码。其他内容可以根据你的需要的策略自行配置。 配置写好了，在程序中要使用时，只需读出其中的数据即可。我们需要将配置读到一个模型中，因此新建一个"Configurations"文件夹，并新建一个"MailConfig"类让它继承ConfigurationSection类，代码如下。
MailConfig
在使用时，只需要MailConfig config = (MailConfig)ConfigurationManager.GetSection("application/mail"); 即可读取到配置属性，更详细的内容可以在ConfigurtaionSection上按F1参考MSDN。
2.配置UserManager 在项目脚手架中，App_Start文件夹下有个IdentityConfig.cs文件，打开他，其中有一个继承了UserManager<ApplicationUser>的ApplicationUserManage类。（如果你没有变更文件结构的话，当然你可以根据需求自行调整整个文件组织结构）。 在ApplicationUserManager中可以配置的东西很多，比如账号锁定规则，密码强度规则，密保登陆等。其中还有一句manager.EmailService = new EmailService();， 而这个EmailService类就在本文件中，他继承了IIdentityMessageService接口，这个接口总共只有一个方法SendAsync，也就是发送邮件，我们只需要在这个方法中实现发送邮件的逻辑，在需要发送邮件时UserManager会自动调用该方法。
MailService
上面这段代码简单的实现了邮件发送逻辑，当然也可以有更复杂的策略，比如是否使用SSL连接等此处我并未配置。关于电子邮件的相关知识可以参考：http://systemnetmail.com/ 代码写到这里，运行程序，尝试注册新用户，如果邮箱配置没有问题的话，新用户应该已经可以收到系统发来的邮件了。不过现在即使未验证邮箱也可以登陆，需要自己实现未验证邮箱禁止登陆的功能。
3.变更Login策略 首先说一下，在注册功能中，为了方便测试，注册后跳转的页面直接提供了激活邮箱的连接，正式运行的话需要把它删除，我们只需要把该连接发送到用户邮箱即可。 在登陆时，统一调用的是SingInHelper中的PasswordSignIn方法，然后返回枚举类型的SignInStatus，来决定将哪个页面返回给用户。现在SignInStatus中并没有邮箱未验证禁止登陆的状态。因此我们要在其中加一个，比如叫”InvalidEmail"。如果返回的是SignInStatus.InvalidEmail，则让用户跳转到提示邮箱未激活的界面。也就是在Login方法中的switch语句中加一个case，如下图
Login
这里，我直接跳转到DisplayEmail页面，提示用户未激活邮箱，禁止登陆，并询问他是否需要再次发送验证邮件。当然这个页面我自己做了需要的修改。 然后我们需要在PasswordSignIn方法中也加入相应的策略以使它能够返回InvalidEmail状态值。
PasswordSignIn
在上面的代码中，未加邮箱验证前，用户登录后的逻辑顺序，1.判断是否存在该账号，2.判断该账号是否锁定，3.检测账号密码是否正确（若正确直接登陆，否则失败次数+1)，4（若走到这一步则说明账号密码错误）检测是否需要锁定账号，5返回登陆失败。根据上面的逻辑，我们应该把邮箱验证加到2和3之间，也就是如上图代码中调用UserManager的IsEmailConfirmedAsync方法，来验证用户邮箱是否认证。 至此，整个功能应该已经全部实现了。 ================================================================================ 此文是在我已经实现后第二天所写，若步骤有遗漏或错误，欢迎指正补充
C#
email confirm
一个星期前，也就是3月20日，微软发布了Asp.Net Identity 2.0 RTM。功能更加强大，也更加稳定。Identity这个东西现在版本还比较低，每次发布新版本都会有较多改动。 2.0新增了很多功能，比如
其他更多功能请参考官方博客http://blogs.msdn.com/b/webdev/archive/2014/03/20/test-announcing-rtm-of-asp-net-identity-2-0-0.aspx ======================================================================================== 当然，上面的功能具体如何实现还需要我们来编写具体的代码，比如实现第三方登陆等，Identity只是给出了基本的脚手架。 下面我基于Identity 2.0新的脚手架来实现他的 注册账号认证 功能，即使用邮箱注册后，系统发送邮件至用户邮箱，用户打开邮箱点击超链接激活账号后才可以登陆。 首先，拿到新东西当然是看文档，然后下载Sample看下基本功能是如何实现的。 官方给出的Sample的安装方法，使用VS 打开菜单 “工具”--》“NuGet程序包管理器"--》”程序包管理器控制台“，打开后输出”Install-Package Microsoft.AspNet.Identity.Samples -Version 2.0.0-beta2 –Pre“ 。然后程序会自动为你安装Sample程序，期间假如你的其他nuget包版本过低，或有重复的文件，会提示你更新等，你可能需要输入Y并按回车。另外需要注意的是：这个SAMPLE包需要安装在一个Empty的MVC项目中。 2.0的脚手架内容和组织架构比以前更复杂，基本的内容您可以查看样板程序，此处不再赘述。下面仅讲解实现邮箱认证功能需要进行的改动。 提示：此示例需要您对Identity有基本的了解，并配合Identity 2.0的Sample Code阅读效果更佳。 ======================================================================================== 1.配置smtp服务 要发送邮件给注册用户，首先我们需要有个发件邮箱，这里可以随便弄个QQ邮箱之类的。配置的内容可以直接写死在代码里，但为了方便配置，我们把它写到Web.Config中，
Web.Config
上面的代码中，为了自定义配置节点，需要在configSections节点中，声明我们自定义的节点，这里我们自定义了一组节点叫application。然后我们就可以在下文中详细配置application节点组，其中的mail节点就是和smtp相关的邮箱配置。其中最主要的属性就是smtp服务器地址，端口号(一般默认25），和你的邮箱账号和密码。其他内容可以根据你的需要的策略自行配置。 配置写好了，在程序中要使用时，只需读出其中的数据即可。我们需要将配置读到一个模型中，因此新建一个"Configurations"文件夹，并新建一个"MailConfig"类让它继承ConfigurationSection类，代码如下。
MailConfig
在使用时，只需要MailConfig config = (MailConfig)ConfigurationManager.GetSection("application/mail"); 即可读取到配置属性，更详细的内容可以在ConfigurtaionSection上按F1参考MSDN。
2.配置UserManager 在项目脚手架中，App_Start文件夹下有个IdentityConfig.cs文件，打开他，其中有一个继承了UserManager<ApplicationUser>的ApplicationUserManage类。（如果你没有变更文件结构的话，当然你可以根据需求自行调整整个文件组织结构）。 在ApplicationUserManager中可以配置的东西很多，比如账号锁定规则，密码强度规则，密保登陆等。其中还有一句manager.EmailService = new EmailService();， 而这个EmailService类就在本文件中，他继承了IIdentityMessageService接口，这个接口总共只有一个方法SendAsync，也就是发送邮件，我们只需要在这个方法中实现发送邮件的逻辑，在需要发送邮件时UserManager会自动调用该方法。
MailService
上面这段代码简单的实现了邮件发送逻辑，当然也可以有更复杂的策略，比如是否使用SSL连接等此处我并未配置。关于电子邮件的相关知识可以参考：http://systemnetmail.com/ 代码写到这里，运行程序，尝试注册新用户，如果邮箱配置没有问题的话，新用户应该已经可以收到系统发来的邮件了。不过现在即使未验证邮箱也可以登陆，需要自己实现未验证邮箱禁止登陆的功能。
3.变更Login策略 首先说一下，在注册功能中，为了方便测试，注册后跳转的页面直接提供了激活邮箱的连接，正式运行的话需要把它删除，我们只需要把该连接发送到用户邮箱即可。 在登陆时，统一调用的是SingInHelper中的PasswordSignIn方法，然后返回枚举类型的SignInStatus，来决定将哪个页面返回给用户。现在SignInStatus中并没有邮箱未验证禁止登陆的状态。因此我们要在其中加一个，比如叫”InvalidEmail"。如果返回的是SignInStatus.InvalidEmail，则让用户跳转到提示邮箱未激活的界面。也就是在Login方法中的switch语句中加一个case，如下图
Login
这里，我直接跳转到DisplayEmail页面，提示用户未激活邮箱，禁止登陆，并询问他是否需要再次发送验证邮件。当然这个页面我自己做了需要的修改。 然后我们需要在PasswordSignIn方法中也加入相应的策略以使它能够返回InvalidEmail状态值。
PasswordSignIn
在上面的代码中，未加邮箱验证前，用户登录后的逻辑顺序，1.判断是否存在该账号，2.判断该账号是否锁定，3.检测账号密码是否正确（若正确直接登陆，否则失败次数+1)，4（若走到这一步则说明账号密码错误）检测是否需要锁定账号，5返回登陆失败。根据上面的逻辑，我们应该把邮箱验证加到2和3之间，也就是如上图代码中调用UserManager的IsEmailConfirmedAsync方法，来验证用户邮箱是否认证。 至此，整个功能应该已经全部实现了。 ================================================================================ 此文是在我已经实现后第二天所写，若步骤有遗漏或错误，欢迎指正补充
|
请发表评论