在 ASP.NET Core 中，仍然沿用了 ASP.NET里面的 Identity 組件庫，負責對用戶的身份進行認證。ASP.NET Core提倡的是基于聲明（Claim）的授權

基本概念：

Claim:證件單元，存儲信息最小單位

ClaimsIdentity相當于是一個證件；

ClaimsPrincipal 則是證件的持有者；

一個ClaimsPrincipal中可以有多個ClaimsIdentity，而一個ClaimsIdentity中可以有多個Claim。ASP.NET Core的授權模型大概就是這樣的一個體系。

# 1： Claim：證件單元

Claim claim = new Claim(ClaimTypes.NameIdentifier, user.Code);

# 2： ClaimsIdentity：證件

public class ClaimsIdentity:IIdentity
{
    public ClaimsIdentity(IEnumerable<Claim> claims){}
    
    public virtual string Name { get; }

    public string Label { get; set; }
    
    //證件類型
    public virtual string AuthenticationType { get; }

　　//是否是合法的證件。
    bool IsAuthenticated { get; }

　　public virtual void AddClaim(Claim claim); 

　　public virtual void RemoveClaim(Claim claim); 

　　public virtual void FindClaim(Claim claim); 
}

# 3： ClaimsPrincipal:證件當事人

public class ClaimsPrincipal:IPrincipal
{
    //把擁有的證件都給當事人
    public ClaimsPrincipal(IEnumerable<ClaimsIdentity> identities){}
    
    //當事人的主身份呢
    public virtual IIdentity Identity { get; }
    
    public virtual IEnumerable<ClaimsIdentity> Identities { get; }

　　//在否屬于某個角色
    bool IsInRole(string role);

　　public virtual void AddIdentity(ClaimsIdentity identity); 
}

下面這個圖是一個identity登入部分的不完全示意圖，虛線圈出來的部分應該可以看懂了吧：

總結

以上是生活随笔為你收集整理的Claims、ClaimsIdentity、ClaimsPrincipal简介的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。