asp.net core系列 52 Identity 其它关注点

一.登录分析

在使用identity身份验证登录时，在login中调用的方法是：

　　var result = await _signInManager.PasswordSignInAsync(Input.Email, Input.Password, Input.RememberMe, lockoutOnFailure: true);

跟踪查看源码，源码下载https://github.com/aspnet/AspNetCore/releases 这里有core源码的不同版本，在vs 2017下只能加载2.2及以下的版本。
下面是登录的大概步骤：
　(1) 检查用户名是否存在(UserManager.cs在Microsoft.AspNetCore.Identity.core源码中)

var user = await UserManager.FindByNameAsync(userName);

(2) UserManager类来检查用户名和密码是否存在

　UserManager.CheckPasswordAsync(user, password)

(3) 登录，isPersistent是指浏览器关闭后登录cookie是否应该保持，如果是true则永久保存cookie,如果为false则使用services.ConfigureApplicationCookie中options.ExpireTimeSpan 来重写。SignInOrTwoFactorAsync(user, isPersistent)方法最终调用SignInAsync进行登录。

public virtual async Task SignInAsync(TUser user, AuthenticationProperties authenticationProperties, string authenticationMethod = null)
        {
            var userPrincipal = await CreateUserPrincipalAsync(user);
            // Review: should we guard against CreateUserPrincipal returning null?
            if (authenticationMethod != null)
            {
                userPrincipal.Identities.First().AddClaim(new Claim(ClaimTypes.AuthenticationMethod, authenticationMethod));
            }
            await Context.SignInAsync(IdentityConstants.ApplicationScheme,
                userPrincipal,
                authenticationProperties ?? new AuthenticationProperties());
        }

AuthenticationProperties：用来存储身份认证会话
IdentityConstants：是配置Identity系统使用的cookie中间件的所有选项， ApplicationScheme属性是指：该方案运用于Identity应用程序的cookies(默认方案)。如下所示：

  private static readonly string CookiePrefix = "Identity";
          public static readonly string ApplicationScheme = CookiePrefix + ".Application"

登录涉及到三个类ClaimsPrincipal(声明当事人)、ClaimsIdentity(声明标识)、Claim(声明)。

Claim：是名称值对，比如名称ClaimType：身份证， 值ClaimValue：18位号码。

ClaimsIdentity：一组Cliams 就构成了一个Identity标识。

ClaimsPrincipal：当事人可以持有多个ClaimsIdentity标识。

最后SignInAsync 创建一个加密的 cookie，并将其添加到当前响应。

二.注销

若要注销(退出登录)当前用户，然后删除其 cookie，需要调用SignOutAsync 。

await HttpContext.SignOutAsync();    

三. Identity表管理