ASP.NET 과 ASP.NET Core 사용자 검증 쿠키 병존 솔 루 션 자세히 알 아 보기

기 존 사용자 로그 인(Sign In)사이트 가 ASP.NET 에서 ASP.NET Core 로 이전 할 때 이러한 문제 에 직면 하 게 될 것 입 니 다.ASP.NET 과 ASP.NET Core 사용자 가 쿠키 를 병존 시 키 고 ASP.NET 응용 과 ASP.NET Core 응용 프로그램 이 각각 쿠키 를 사용 하도록 하 는 방법 은 무엇 입 니까?ASP.NET 은 Forms Authentication 을 사용 하기 때문에 ASP.NET Core 는 clams-based authentication 을 사용 하고 암호 화 알고리즘 이 다 릅 니 다.
저희 가 취 하 는 해결 방법 은 ASP.NET Core 에 로그 인 한 후 각각 2 개의 쿠키 를 생 성하 여 클 라 이언 트 에 보 내 는 것 입 니 다.
ASP.NET Core 를 생 성 하 는 clams-based authentication 기반 인증 쿠키 는 간단 합 니 다.예제 코드 는 다음 과 같 습 니 다.

var claimsIdentity = new ClaimsIdentity(new Claim[] { new Claim(ClaimTypes.Name, loginName) }, "Basic");
var claimsPrincipal = new ClaimsPrincipal(claimsIdentity);
await context.Authentication.SignInAsync(_cookieAuthOptions.AuthenticationScheme,
  claimsPrincipal,
  new AuthenticationProperties
  {
    IsPersistent = isPersistent,
    ExpiresUtc = DateTimeOffset.Now.Add(_cookieAuthOptions.ExpireTimeSpan)
  });

ASP.NET 을 생 성 하 는 Forms Authentication 기반 인증 쿠키 는 조금 번 거 롭 습 니 다.
먼저 ASP.NET 로 웹 API 사 이 트 를 만 들 고 Forms Authentication 을 기반 으로 쿠키 를 생 성 해 야 합 니 다.예제 코드 는 다음 과 같 습 니 다.

public IHttpActionResult GetAuthCookie(string loginName, bool isPersistent)
{
  var cookie = FormsAuthentication.GetAuthCookie(loginName, isPersistent);
  return Json(new { cookie.Name, cookie.Value, cookie.Expires });
}

그리고 ASP.NET Core 로그 인 사이트 에 Web API 클 라 이언 트 를 써 서 쿠키 를 가 져 옵 니 다.예제 코드 는 다음 과 같 습 니 다.

public class UserServiceAgent
{
  private static readonly HttpClient _httpClient = new HttpClient();
  public static async Task<Cookie> GetAuthCookie(string loginName, bool isPersistent)
  {
    var response = await _httpClient.GetAsync(url);
    response.EnsureSuccessStatusCode();
    return await response.Content.ReadAsAsync<Cookie>();
  }
}

마지막 으로 ASP.NET Core 로그 인 사이트 의 로그 인 성공 후 처리 코드 에서 클 라 이언 트 에 게 ASP.NET Forms Authentication 의 Cookie 를 보 냅 니 다.예제 코드 는 다음 과 같 습 니 다.

var cookie = await _userServiceAgent.GetAuthCookie(loginName, isPersistent);
var options = new CookieOptions()
{
  Domain = _cookieAuthOptions.CookieDomain,
  HttpOnly = true
};
if (cookie.Expires > DateTime.Now)
{
  options.Expires = cookie.Expires;
}
context.Response.Cookies.Append(cookie.Name, cookie.Value, options);

이상 이 바로 본 고의 모든 내용 입 니 다.여러분 의 학습 에 도움 이 되 고 저 희 를 많이 응원 해 주 셨 으 면 좋 겠 습 니 다.