动态声明asp.net核心身份验证无数据库持久化

在ASP.NET Core中，可以使用Cookie来实现无数据库持久化的身份验证。以下是一个动态声明身份验证的解决方案，其中使用了ASP.NET Core的身份验证中间件和Cookie认证：

首先，需要在Startup.cs文件中进行配置。在ConfigureServices方法中，添加身份验证和Cookie认证服务：

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
        .AddCookie(options =>
        {
            options.LoginPath = "/Account/Login";
            options.LogoutPath = "/Account/Logout";
            options.AccessDeniedPath = "/Account/AccessDenied";
        });

    services.AddMvc();
}

在Configure方法中，添加身份验证中间件：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // ...

    app.UseAuthentication();

    app.UseMvc();
}

接下来，创建一个AccountController来处理用户登录和注销的操作。在登录操作中，使用ClaimsIdentity来生成身份声明，并使用SignInAsync方法将用户身份信息写入Cookie：

public class AccountController : Controller
{
    private readonly IAuthenticationService _authenticationService;

    public AccountController(IAuthenticationService authenticationService)
    {
        _authenticationService = authenticationService;
    }

    [HttpGet]
    public IActionResult Login()
    {
        return View();
    }

    [HttpPost]
    public async Task<IActionResult> Login(string userName)
    {
        // 根据用户名查询用户信息，假设用户存在且通过身份验证

        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, userName)
        };

        var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
        var principal = new ClaimsPrincipal(identity);

        await _authenticationService.SignInAsync(HttpContext, CookieAuthenticationDefaults.AuthenticationScheme, principal);

        return RedirectToAction("Index", "Home");
    }

    [HttpPost]
    public async Task<IActionResult> Logout()
    {
        await _authenticationService.SignOutAsync(HttpContext, CookieAuthenticationDefaults.AuthenticationScheme);

        return RedirectToAction("Index", "Home");
    }
}

最后，在需要进行身份验证的Controller或Action上添加[Authorize]属性，即可实现动态声明的身份验证：

[Authorize]
public class HomeController : Controller
{
    public IActionResult Index()
    {
        return View();
    }

    // ...
}

当用户登录成功后，身份信息将被写入Cookie，并且在需要进行身份验证的请求中进行验证。如果用户注销或Cookie过期，将自动重定向到指定的登录路径。

请注意，上述示例中并未使用数据库来存储用户信息，只是简单地使用了用户名作为身份信息。如果需要更复杂的身份验证逻辑，可以根据实际需求进行更改。