Преодолев атрибут [Authorize] без входа в систему - PullRequest
0 голосов
/ 10 сентября 2018

Я использую .net Core Identity UI .

Сначала я не мог получить доступ к действиям [Авторизовать], несмотря на то, что вошел в систему. Я искал решение днем ​​и ночью и нашел его -> Я просто добавил

app.UseAuthentication(); 

в методе Configure в Startup.cs . Тем не менее, я не могу получить доступ к своим действиям без фактического входа в систему. Я удостоверился, что вышел из системы по адресу identity / acccount / logout .

Я действительно не знаю, требуется ли какая-либо вставка кода, но я предоставлю, если сочту это необходимым.

изменить код: Startup.cs

using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using lalalala.Areas.Identity.Data;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.HttpsPolicy;
using Microsoft.AspNetCore.Identity;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;

namespace lalalala
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            services.Configure<CookiePolicyOptions>(options =>
            {
                // This lambda determines whether user consent for non-essential cookies is needed for a given request.
                options.CheckConsentNeeded = context => true;
                options.MinimumSameSitePolicy = SameSiteMode.None;
            });


            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                app.UseHsts();
            }

            app.UseHttpsRedirection();
            app.UseStaticFiles();
            app.UseCookiePolicy();
            app.UseAuthentication();
            app.UseMvc(routes =>
            {
                routes.MapRoute(
                    name: "default",
                    template: "{controller=Home}/{action=Index}/{id?}");
            });
        }
    }
}

действие, к которому я могу получить доступ без входа в систему:

[HttpPost]
        [Authorize]
        [ValidateAntiForgeryToken]
        public async Task<IActionResult> Create([Bind("MemeId, Tags, Name, File")] Meme meme)
        {

            Account account = new Account(
             "***",
             "***",
             "***");
            var cloudinary = new Cloudinary(account);


            if (ModelState.IsValid)
            {
                using (var memoryStream = new MemoryStream())
                {
                    await meme.File.CopyToAsync(memoryStream);
                    meme.Buffer = memoryStream.ToArray();
                    MemoryStream ms = new MemoryStream(meme.Buffer, 0, meme.Buffer.Length);
                    var uploadParams = new ImageUploadParams()
                    {
                        File = new FileDescription(meme.File.FileName, ms)
                    };

                    var uploadResult = cloudinary.Upload(uploadParams);
                    meme.Url = uploadResult.Uri.ToString();
                }





                _context.Add(meme);
                await _context.SaveChangesAsync();
                return RedirectToAction(nameof(Index));
            }
            return View(meme);
        }
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...