RT.MesWeb.Authentication 1.0.1

Authentication 使用说明

配置要求

• 需要在 appsettings.json 中添加以下配置：

    "Authentication": {
        "AuthEntities": {
            "ConnectionString": "Server=127.0.0.1;uid=sa;pwd=password;database=dbname;Trust Server Certificate=true;",
            "DatabaseType": "SqlServer" // 可选值：SqlServer / Oracle
        },
        "SystemAccount": {
            "AdminRoleName": "administrator",
            "AdminUserName": "admin",
            "DefaultPassword": "mes123"
        },
        "ThreeManager": {
            "EnableThreeManager": false,
            "SystemManagerUserName": "110101199001010001",
            "SecurityManagerUserName": "110101199001010002",
            "SecurityAuditorUserName": "110101199001010003",
            "SystemManagerRoleName": "系统管理员",
            "SecurityManagerRoleName": "安全管理员",
            "SecurityAuditorRoleName": "安全审计员",
            "SystemManagerPermissions": "",
            "SecurityManagerPermissions": "",
            "SecurityAuditorPermissions": ""
        },
        "AccessControl": {
            "AllowMultiTerminal": false,
            "SessionTimeoutSeconds": 200,
            "HeartbeatIntervalSeconds": 60,
            "Lockout": {
                "MaxFailedAccessAttempts": 5,
                "DefaultLockoutMinutes": 30,
                "InactiveDaysToLock": 90
            },
            "PasswordPolicy": {
                "ExpiryDays": 180,
                "ReminderDaysBeforeExpiry": 7,
                "RequiredLength": 8,
                "ComplexityRegex": "^(?=.*[a-z])(?=.*[A-Z])(?=.*\\d).+$",
                "AllowRepeatWithLast": false
            }
        }
    },
}

数据库要求

• AuthEntities指向的数据库应当全套权限认证体系的数据表
• AuthEntities指向的数据库应当包含以下序列：
  • AUTH_SEQ_NO：用于生成数据表编号的序列。
• 数据库中应包含序号生成机制
  • SQL Server：应包含生成Sequence的存储过程和Sequence序列对象
  • Oracle：包含生成Sequence的序列对象即可

使用说明

• Authentication服务配置：

// 在MesWebApiHostModule中增加对AuthenticationApiModule的依赖：
[DependsOn(
        typeof(AuthenticationApiModule)
        )]

• AuthEntities需要在主工程内进行依赖注入,直接通过以下方法进行注册：

services.ConfigureAuthentication(configuration);

• Authentication有授权检查，需要在主工程内启动授权服务（授权配置参见RT.MesWeb.Framework中的README）：

MesLicenseChecker.Current.Start(configuration, hostEnvironment.ContentRootPath, logger);