如何通过ASP.NET Core实现高效且灵活的Cookie身份认证机制？

本文共计984个文字，预计阅读时间需要4分钟。

在ASP.NET使用时代，常常使用FormsAuthentication进行用户身份认证，其核心依赖Cookie。ASP.NET会将用户名存储在Cookie中。如今进入ASP.NET CORE时代，认证方式已有所不同。

大家在使用ASP.NET的时候一定都用过FormsAuthentication做登录用户的身份认证，FormsAuthentication的核心就是Cookie，ASP.NET会将用户名存储在Cookie中。

现在到了ASP.NET CORE的时代，但是ASP.NET CORE中没有FormsAuthentication这个东西，那么怎么做身份认证呢？答案是ASP.NET CORE已经为我们内置了Cookie身份认证的功能，而且使用起来非常方便，注意本文是基于ASP.NET CORE 2.0版本来阐述Cookie认证方式的。

1.从ASP.NET CORE OWIN框架中启用Cookie身份认证功能

要在ASP.NET CORE中使用Cookie身份认证，第一步就是在项目中的OWIN框架文件Startup.cs中启用Cookie身份认证中间件。