一:声明中间件类

简单步骤介绍:

1.声明一个中间件验证权限的辅助类

2.声明一个 RequestDelegate http协议委托

3.声明该类的有参(RequestDelegate)构造函数

4.声明权限验证方法Invoke(HttpContext)

代码演示如下:

using ReadJson_.Net6._0.Model;
using System.IdentityModel.Tokens.Jwt;
namespace ReadJson_.Net6._0.Utils
{
    /// <summary>
    /// 中间件辅助类
    /// </summary>
    public class MiddleWareUtil
    {
        /// <summary>
        /// 前端接口访问路由 Http协议
        /// </summary>
        private readonly RequestDelegate _next;

        /// <summary>
        /// 构造函数
        /// </summary>
        /// <param name="next"></param>
        public MiddleWareUtil(RequestDelegate next)
        {
            _next = next;
        }

        /// <summary>
        /// 验证前端访问接口,用户状态是否是 在线
        /// 是: 继续访问接口
        /// 不是: 提示前端去登录
        /// </summary>
        /// <param name="context"></param>
        public async Task Invoke(HttpContext context)
        {
            //获取上传token，可自定义扩展
            string token = context.Request.Headers["Authorization"].ToString();
            if (!string.IsNullOrEmpty(token))
            {
                //在此处写验证逻辑
                
                //我的代码是前端传过来的参数token是经过jwt加密的，所以需要解密
                //大家可以根据自己的需求，进行相应的更改
                //解析jwt加密的 token
                TokenModelJwt tmj = JwtUtil.SerializeJwt(token);
                //取出token中的用户id
                string userId = tmj.Uid;
                //根据id查询学生信息
                //此处先创建一个假数据  代表查询出来的数据
                Student student = new Student()
                {
                    Id = userId,
                    state = "在线"
                };

                if (student.state == "在线")
                {//验证成功 继续访问需要访问的接口
                    await _next(context);
                    return;
                }
            }
            //验证失败 返回报错
            await _next(null);
        }
    }

}