C#WEB用户令牌TOKEN验证防止HTTPGETPOST等提交

目录

1 大概思路 ................................................................................................................................... 1

2 Nginx 集群之 SSL 证书的 WebApi 令牌验证........................................................................... 1

3 Openssl 生成 SSL 证书 ............................................................................................................. 2

4 编写.NET WebApi 的 OnAuthorization 身份验证 .................................................................... 2

5 编写.NET WebApi 的 ActionFilterAttribute 令牌验证 ............................................................. 4

6 编写.NET WebApi 的服务端..................................................................................................... 6

7 编写.NET WebApi 的客户端..................................................................................................... 7

8 部署 WebApi 到局域网内 3 台 PC 机 .................................................................................... 13

 编写.NET WebApi 的 ActionFilterAttribute 令牌验证

 编写.NET WebApi 的服务端

 编写.NET WebApi 的客户端

 部署 WebApi 到局域网内 3 台 PC 机

 Nginx 集群配置搭建

 运行结果

 总结

2 Nginx 集群之 SSL 证书的 WebApi 令牌验证

Nginx 在 WebApi 集群，除了 OAUTH 身份验证外，针对移动端的手机、平板电脑等，还

经常使用 Token 令牌验证，通过服务器授权发出有效期的 Token，客户端通过此 Token 在当

客户端输入用户名密码服务器，通过了用户名密码验证，其中一台 WebApi 服务器生成

一个 Token 并返回 https 的响应。客户端收到 Token 保存在本地，带上 token 发出 ajax 请求、

WebRequest 请求，经过 Action 过滤器的检验，访问 Action 并返回数据。

Token 令牌身份验证机制：

验证

CustomAuthorizeAttribute.cs

using System.Web.Http;

using System.Web.Http.Controllers;

namespace SSLWebApi.Controllers

{

public class CustomAuthorizeAttribute : AuthorizeAttribute

{

public override void OnAuthorization(HttpActionContext actionContext)

//用户验证逻辑

if (string.Equals(userInfo, string.Format("{0}:{1}", "zhyongfeng", "123456")))

{

IsAuthorized(actionContext);

}

else

{

HandleUnauthorizedRequest(actionContext);

}

}

HandleUnauthorizedRequest(System.Web.Http.Controllers.HttpActionContext actionContext)

{

var challengeMessage = new

System.Net.Http.HttpResponseMessage(System.Net.HttpStatusCode.Unauthorized);

challengeMessage.Headers.Add("WWW-Authenticate", "Basic");

throw new System.Web.Http.HttpResponseException(challengeMessage);

}

}

}

生成 Token

namespace SSLWebApi.Controllers

{

/// <summary>

/// BaseController 继承 BaseController 则需要身份验证

/// </summary>

[CustomAuthorize]

[RoutePrefix("api/Base")]

public class BaseController : ApiController

{

[HttpGet]

if (HttpRuntime.Cache.Get(userId) == null)

{

return CreateToken(userId);

}

else

{

HttpRuntime.Cache.Remove(userId);

return CreateToken(userId);

}

/// <returns></returns>

private string CreateToken(string userId)

{

Token token = new Token();

token.UserId = userId;

token.SignToken = Guid.NewGuid();

token.Seconds = 12;

token.ExpireTime = DateTime.Now.AddSeconds(token.Seconds);

HttpRuntime.Cache.Insert(token.UserId, token, null, token.ExpireTime,