同一解决方案中.NET Core与ASP.NET共享控制器、路由及认证配置方案

嘿，这个场景我之前帮团队处理过，刚好能给你一套落地的方案，一步步来：

本质上我们要做的是把原ASP.NET项目中的核心业务、控制器、认证逻辑抽离成可复用的组件，让新的Angular后端项目直接引用，避免重复造轮子，同时保证两个项目（旧Knockout和新Angular）可以并行运行或者平滑过渡。

首先得把原项目里的控制器、业务服务、数据访问这些核心逻辑单独拎出来：

• 在解决方案里新建一个.NET Core Class Library项目（比如命名为YourProject.Core）。
• 把原ASP.NET项目中的控制器类、服务类、数据上下文（比如EF的DbContext）、模型实体等，全部迁移到这个类库中。
  • 如果原项目是.NET Framework的，记得把依赖的NuGet包换成.NET Core兼容的版本，比如把System.Web.Mvc换成Microsoft.AspNetCore.Mvc.Core。
  • 确保类库引用了必要的包：Microsoft.AspNetCore.Mvc.Core（用于控制器基类）、Microsoft.EntityFrameworkCore（如果用EF）、Microsoft.AspNetCore.Authentication（认证相关）。
• 在新的.NET Core Angular项目中，添加对这个类库的引用——这样你就能直接用原有的控制器了，不用复制粘贴代码。

路由这块几乎可以无缝迁移：

• 原项目的路由规则（比如默认路由、API路由）直接搬到新项目的Program.cs里：

  // 保留原有的API路由配置
  app.MapControllers();
  // 或者原项目的自定义路由
  app.MapControllerRoute(
      name: "default",
      pattern: "{controller=Home}/{action=Index}/{id?}");
  

  因为控制器已经在类库中，那些[Route("api/[controller]")]之类的路由属性会自动生效，不用额外配置。
• 别忘了配置Angular的SPA fallback路由，避免刷新页面出现404：

  app.MapFallbackToFile("index.html");
  

这部分要看你原项目用的是哪种认证方式，分两种情况处理：

情况一：原项目用ASP.NET Identity #

• 把Identity的用户管理、角色管理逻辑也移到核心类库，或者在新项目中配置完全相同的Identity服务：

  builder.Services.AddDbContext<ApplicationDbContext>(options =>
      options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));
  builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
      .AddEntityFrameworkStores<ApplicationDbContext>();
  

  确保新项目的连接字符串和原项目一致，这样用户数据是共享的。
• 原项目中自定义的认证逻辑（比如自定义登录逻辑、权限过滤器），同样移到核心类库，在新项目中注册对应的服务即可。

情况二：原项目用JWT认证 #

• 在新项目中复制完全相同的JWT配置：

  builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
      .AddJwtBearer(options =>
      {
          options.TokenValidationParameters = new TokenValidationParameters
          {
              ValidateIssuer = true,
              ValidateAudience = true,
              ValidateLifetime = true,
              ValidateIssuerSigningKey = true,
              ValidIssuer = builder.Configuration["Jwt:Issuer"],
              ValidAudience = builder.Configuration["Jwt:Audience"],
              IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(builder.Configuration["Jwt:Key"]))
          };
      });
  

  把原项目web.config里的JWT配置（Issuer、Audience、Key）复制到新项目的appsettings.json中，这样原有的token在新项目里也能正常验证。
• 原控制器上的[Authorize]、[AllowAnonymous]这些授权属性，因为控制器在类库中，会自动继承生效，不用重复添加。

• 先单独启动新项目的API部分，用Postman之类的工具调用原有的接口，验证控制器是否正常返回数据，认证是否生效。
• 把Angular前端和新API对接，测试登录、路由跳转、权限控制这些流程是否和原项目一致。
• 如果需要并行运行旧项目和新项目，可以暂时让两个项目使用同一个数据库，等Angular项目稳定后再逐步下线旧项目。

内容的提问来源于stack exchange，提问作者JDillon522