ASP.NET Core 7.0 Web 使用中间件验证用户Session

在ASP.NET Core 7.0中，你可以使用中间件来验证用户的Session。以下是一个简单的示例，展示了如何创建一个中间件来检查Session中是否存在特定的用户信息。

首先，在你的Startup.cs文件中配置Session服务和你的自定义中间件：

public void ConfigureServices(IServiceCollection services)
{
    services.AddDistributedMemoryCache();
    services.AddSession(options =>
    {
        options.IdleTimeout = TimeSpan.FromSeconds(20);
        options.Cookie.HttpOnly = true;
        options.Cookie.IsEssential = true;
    });
 
    // 其他服务配置...
}
 
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseSession();
 
    app.UseMiddleware<SessionValidationMiddleware>();
 
    // 其他中间件配置...
}

然后，创建自定义的中间件类：

public class SessionValidationMiddleware
{
    private readonly RequestDelegate _next;
 
    public SessionValidationMiddleware(RequestDelegate next)
    {
        _next = next;
    }
 
    public async Task InvokeAsync(HttpContext context)
    {
        var session = context.Session;
 
        byte[] sessionValue = session.Get("UserInfo");
        if (sessionValue == null)
        {
            context.Response.StatusCode = 403; // Forbidden
            await context.Response.WriteAsync("Session is not valid or does not exist.");
            return;
        }
 
        // 这里可以根据需要进一步验证Session中的UserInfo
 
        // 继续处理下一个中间件
        await _next(context);
    }
}

在上述代码中，SessionValidationMiddleware类负责检查Session中是否存在名为"UserInfo"的值。如果不存在，它将返回HTTP状态码403（禁止访问）和一条错误消息。如果存在，它将继续处理请求管道中的下一个中间件。

请注意，这只是一个简单的示例，实际应用中你可能需要根据你的应用程序的具体需求来验证Session中的内容。