如何实现ASP.NET Core 2.2的多用户验证与授权功能？

本文共计1655个文字，预计阅读时间需要7分钟。

前言：asp.net core2.2 用户验证和授权介绍本文将详细介绍asp.net core2.2中的用户验证和授权，主要关注cookie身份验证和基于角色的授权。我的项目有两种用户类型：微信公众号用户，用户名为公众号的OP。

cookie身份验证：微信公众号用户身份验证：微信公众号用户登录后，系统会生成一个token，并将其存储在cookie中，以便后续请求中验证用户身份。

基于角色的授权：角色授权是通过定义不同的角色，并将用户分配到不同的角色来实现。例如，公众号的OP角色拥有更高的权限。

我的项目用户类型：微信公众号用户，用户名为公众号的OP。

前言

asp.net core2.2 用户验证 和授权有很详细和特贴心的介绍，我感兴趣的主要是这两篇：

• cookie身份验证
• 基于角色的授权

我的项目有两类用户：

• 微信公众号用户，用户名为公众号的openid
• 企业微信的用户，用户名为企业微信的userid

每类用户中部分人员具有“Admin”角色

因为企业微信的用户有可能同时是微信公众号用户，即一个人两个名，所以需要多用户验证和授权。