.net core 2.0 安全验证要怎么做？看了英文的文档，看起来好复杂的样子，有人尝试过么？给个简单的例子

Question

文章地址在这里

这里倒是很好理解，在需要验证登录的action加上属性[Authorize] 就可以了

原文地址：https://docs.microsoft.com/en...

public class AccountController : Controller
   {
       public ActionResult Login()
       {
       }

       [Authorize]
       public ActionResult Logout()
       {
       }
   }

具体实现验证的逻辑实现在哪里写呢？这块是没搞明白

https://docs.microsoft.com/en...

看下面代码意思是，增加一个验证规则再setup.cs 文件里面

public void ConfigureServices(IServiceCollection services)
{
    services.AddMvc();

    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireAdministratorRole", policy => policy.RequireRole("Administrator"));
    });
}

到这里就更看不懂了
https://docs.microsoft.com/en...

Answer 1

专门注册了个号来回答你的提问。
其实你的问题已经问到点子上了，“具体实现验证的逻辑实现在哪里写呢？”

在下面这个网页里，你可以看到调用 SignAsync 来为用户登录的过程。网页上还提供了样例代码。（一个在 GitHub 的完整 的 Web 工程）
https://docs.microsoft.com/en...

鉴于你提了个问题，没有人回答，就跑到 v2ex 去说“.NET Core 还有没有人用了”，这种话，实在有点令人遗憾。