Nginx集群之SSL证书的WebApi身份验证资源-CSDN文库

共342个文件

dll：71个

cs：48个

pp：48个

SSL,身份验证

5星 · 超过95%的资源需积分: 13 64 浏览量 2017-12-01 17:38:51 上传评论 1 收藏 22.79MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

package

Nginx集群之SSL证书的WebApi身份验证（342个子文件）

Global.asax 104B

Global.asax 104B

SSLWebApi.csprojResolveAssemblyReference.cache 102KB

SSLWebApi.csprojResolveAssemblyReference.cache 101KB

DesignTimeResolveAssemblyReferencesInput.cache 17KB

DesignTimeResolveAssemblyReferencesInput.cache 17KB

DesignTimeResolveAssemblyReferencesInput.cache 7KB

DesignTimeResolveAssemblyReferencesInput.cache 7KB

SSLWebApiClient.csprojResolveAssemblyReference.cache 2KB

nginx(集群).conf 1KB

applicationhost.config 84KB

Web.config 2KB

Web.config 2KB

SSLWebApi.dll.config 2KB

Web.config 2KB

Web.config 2KB

Web.config 2KB

Web.config 2KB

Web.config 2KB

packages.config 1KB

packages.config 1KB

Web.config 1KB

Web.Release.config 1KB

Web.Debug.config 1KB

VBCSCompiler.exe.config 563B

VBCSCompiler.exe.config 563B

VBCSCompiler.exe.config 563B

SSLWebApiClient.vshost.exe.config 187B

SSLWebApiClient.exe.config 187B

App.config 187B

server.crt 936B

HelpPageConfigurationExtensions.cs 24KB

HelpPageSampleGenerator.cs 21KB

ObjectGenerator.cs 19KB

ModelDescriptionGenerator.cs 19KB

XmlDocumentationProvider.cs 7KB

HelpPageSampleKey.cs 6KB

HelpPageConfig.cs 6KB

HelpPageApiModel.cs 4KB

HelpController.cs 2KB

ApiDescriptionExtensions.cs 2KB

ModelNameHelper.cs 1KB

CustomAuthorizeAttribute.cs 1KB

AssemblyInfo.cs 1KB

AssemblyInfo.cs 1KB

Program.cs 1KB

ImageSample.cs 1KB

UserController.cs 1KB

InvalidSample.cs 1007B

TextSample.cs 921B

HelpPageAreaRegistration.cs 692B

WebApiConfig.cs 616B

ModelNameAttribute.cs 577B

ParameterDescription.cs 560B

EnumTypeModelDescription.cs 417B

ComplexTypeModelDescription.cs 396B

Global.asax.cs 377B

ModelDescription.cs 347B

KeyValuePairModelDescription.cs 276B

IModelDocumentationProvider.cs 265B

BaseController.cs 258B

EnumValueDescription.cs 251B

ParameterAnnotation.cs 240B

SampleDirection.cs 236B

CollectionModelDescription.cs 202B

DictionaryModelDescription.cs 148B

SimpleTypeModelDescription.cs 136B

TemporaryGeneratedFile_036C0B5B-1481-4323-8D20-8F5ADCB23D92.cs 0B

TemporaryGeneratedFile_5937a670-0e60-4077-877b-f7221da3dda1.cs 0B

TemporaryGeneratedFile_E7A71F73-0F8D-4B9B-B56E-8E70B10BC5D3.cs 0B

TemporaryGeneratedFile_036C0B5B-1481-4323-8D20-8F5ADCB23D92.cs 0B

TemporaryGeneratedFile_5937a670-0e60-4077-877b-f7221da3dda1.cs 0B

TemporaryGeneratedFile_E7A71F73-0F8D-4B9B-B56E-8E70B10BC5D3.cs 0B

TemporaryGeneratedFile_036C0B5B-1481-4323-8D20-8F5ADCB23D92.cs 0B

TemporaryGeneratedFile_5937a670-0e60-4077-877b-f7221da3dda1.cs 0B

TemporaryGeneratedFile_E7A71F73-0F8D-4B9B-B56E-8E70B10BC5D3.cs 0B

TemporaryGeneratedFile_036C0B5B-1481-4323-8D20-8F5ADCB23D92.cs 0B

TemporaryGeneratedFile_5937a670-0e60-4077-877b-f7221da3dda1.cs 0B

TemporaryGeneratedFile_E7A71F73-0F8D-4B9B-B56E-8E70B10BC5D3.cs 0B

HelpPageApiModel.cshtml 2KB

HelpPageApiModel.cshtml 2KB

Parameters.cshtml 2KB

Parameters.cshtml 2KB

ApiGroup.cshtml 1KB

ApiGroup.cshtml 1KB

Index.cshtml 1KB

Index.cshtml 1KB

ModelDescriptionLink.cshtml 959B

ModelDescriptionLink.cshtml 959B

Samples.cshtml 928B

Samples.cshtml 928B

EnumTypeModelDescription.cshtml 695B

EnumTypeModelDescription.cshtml 695B

Api.cshtml 663B

Api.cshtml 663B

ResourceModel.cshtml 599B

ResourceModel.cshtml 599B

DictionaryModelDescription.cshtml 396B

DictionaryModelDescription.cshtml 396B

KeyValuePairModelDescription.cshtml 392B

共 342 条

目录

1 大概思路 ................................................................................................................................... 1

2 Nginx 集群之 SSL 证书的 WebApi 身份验证........................................................................... 1

3 AuthorizeAttribute 类 ............................................................................................................... 2

4 Openssl 生成 SSL 证书 ............................................................................................................. 2

5 编写.NET WebApi ..................................................................................................................... 2

6 部署 WebApi 到局域网内 3 台 PC 机 ...................................................................................... 5

7 Nginx 集群配置搭建 ................................................................................................................ 6

8 运行结果 ................................................................................................................................... 7

9 总结........................................................................................................................................... 9

1

Copyright 2017 All Rights Reserved by ZhouYongFeng , http://www.cnblogs.com/yongfeng

1 大概思路

 Nginx 集群之 SSL 证书的 WebApi 身份验证

 AuthorizeAttribute 类

 Openssl 生成 SSL 证书

 编写.NET WebApi

 部署 WebApi 到局域网内 3 台 PC 机

 Nginx 集群配置搭建

 运行结果

 总结

2 Nginx 集群之 SSL 证书的 WebApi 身份验证

Nginx 集群可以实现基于 Http Basic 身份验证，通过输入用户、密码，经过 SSL 协议的

HTTPS，从而实现有效的身份验证并访问相应的 WebApi。当然，访问的方式不仅仅基于 Http

Basic 一种，还可以通过令牌 token 的方式进行访问，又或者基于 redis 实现单点登录的访问，

本文主要讲述的是基于 Http Basic 身份验证，并在 HTTPS 安全的通信下，实现简单集群身份

验证。

以下是本文讲述的主要结构图：

客户端输入用户名密码，访问 Nginx 的 URL：https://zhyongfeng.com/api/user/GetMachine，

然后 Nginx 进行负载均衡，返回 https 的响应。Nginx 集群之 SSL 证书的 WebApi 身份验证架

构，如下图所示：

BASIC 认证的缺点

HTTP 基本认证的目标是提供简单的用户验证功能，其认证过程简单明了，适合于对安

全性要求不高的系统或设备中，如大家所用路由器的配置页面的认证，几乎都采取了这种方

式。其缺点是没有灵活可靠的认证策略，如无法提供域（domain 或 realm）认证功能，另外，

BASE64 的加密强度非常低。当然，HTTP 基本认证系统也可以与 SSL 或者 Kerberos 结合，实

现安全性能较高（相对）的认证系统。

本机 Client:

10.93.85.66

Nginx:

https://zhyongfeng.com/api/user/GetMachine

通过重写 AuthorizeAttribute 类实现身份验证

WebApi PC1:

10.92.202.56:560

WebApi PC2:

10.92.202.57:570

WebApi PC3:

10.92.202.58:580

输入用户：密码

2

Copyright 2017 All Rights Reserved by ZhouYongFeng , http://www.cnblogs.com/yongfeng

3 AuthorizeAttribute 类

当你使用 AuthorizeAttribute 标记某个操作方法时，对该操作方法的访问将限于已经过

身份验证且获得授权的用户。

如果使用该特性标记某个控制器，则该控制器中的所有操作方法均将受到限制。

Authorize 特性允许你指示将授权限于预定义角色或个别用户。这使你可以对谁有权查

看站点上的任何页面进行严格控制。

如果未经授权的用户尝试访问使用 Authorize 特性标记的方法，MVC 框架将返回 401

HTTP 状态代码。

如果站点配置为使用 ASP.NET 窗体身份验证，则 401 状态代码会导致浏览器将用户重

定向到登录页。

从 AuthorizeAttribute 派生，如果要从 AuthorizeAttribute 类派生，则派生的类型必须是

线程安全的。

因此，不要在类型实例本身中（例如，在实例字段中）存储状态（除非该状态要应用于

所有请求），而应在 Items 属性中按请求存储状态，该属性可通过传递给 AuthorizeAttribute

的上下文对象进行访问。

具体特性可以访问：

https://msdn.microsoft.com/zh-cn/library/system.web.mvc.authorizeattribute.aspx

4 Openssl 生成 SSL 证书

请参照《Nginx 集群之 SSL 证书的 WebApi 微服务》

http://www.cnblogs.com/yongfeng/p/7921905.html

5 编写.NET WebApi

服务器端：

CustomAuthorizeAttribute.cs

using System.Web.Http;

using System.Web.Http.Controllers;

namespace SSLWebApi.Controllers

{

public class CustomAuthorizeAttribute : AuthorizeAttribute

{

public override void OnAuthorization(HttpActionContext actionContext)

{

//判断用户是否登录

if (actionContext.Request.Headers.Authorization != null)

{

内容反馈

fangmiya7258

2021-07-26

看看还是不错

ruby_matlab

粉丝: 54
资源: 26

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip