實現一個簡單的基於Token的身份認證

  這個例子是基於客戶端與webapi進行進行交互的身份認證，當然也適用於其他情況下的身份認證。

  簡單的交互過程：

1.首先輸入用戶名、密碼進行登錄操作

2.伺服器驗證用戶名、密碼的正確性，驗證通過之後，伺服器對一個json字元串進行加密，加密的內容、加密方法可以自己確定。

本次我加密的內容主要是用戶名和登錄時間，可根據需求添加其他加密內容，加密方法就是採用DES加密。然後將加密的後的字元串（Token）返回給到客戶端，客戶端需要自己保存起來。

3.接下來，客戶端的每次請求都需要帶上這個Token。

4.對於客戶端的每次請求，伺服器首先都要去獲取Token，檢查Token是否合法，並解密Token內容，檢查Token是否過期等。

Token格式

  未加密之前的字元串是什麼樣的呢，我這裡是最簡單的格式，如下：

{
  "username":"",//用戶名
  "createtime":""//認證時間
}

登錄認證通過之後，把這個json格式的字元串進行加密生成字元串Token，返回給客戶端。

至於好處呢，伺服器不需要保存會話狀態，不用擔心會話丟失，也可以減輕伺服器壓力，然後利用這種方式也方便部署分散式服務，將一個服務拆分成多個小服務，減輕單台伺服器的壓力。

DES加解密演算法

 這裡只是一種加解密演算法而已，根據需要自己選擇合適的演算法。

const string DESKey = "sddsdds";//秘鑰
const string DESIV = "errtertet";//向量
//加密
 public string EncryptDES(string ToEncrypt, string DESKey, string DESIV)
     {
        using (DESCryptoServiceProvider des = new DESCryptoServiceProvider())
           { //創建des實例
                byte[] inputByteArray = Encoding.UTF8.GetBytes(ToEncrypt);//將需要加密的內容轉為位元組
                des.Key = ASCIIEncoding.ASCII.GetBytes(DESKey);//秘鑰
                des.IV = ASCIIEncoding.ASCII.GetBytes(DESIV);//向量
                System.IO.MemoryStream ms = new System.IO.MemoryStream();//創建流實例
                using (CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(), CryptoStreamMode.Write))
                {//把輸出的內容通過第二個參數轉換(加密)饋送到第一個參數ms
                    cs.Write(inputByteArray, 0, inputByteArray.Length);
                    cs.FlushFinalBlock();
                    cs.Close();
                }
                //轉為Base64後輸出
                string str = Convert.ToBase64String(ms.ToArray());
                ms.Close();
                return str;
            }
      } 

   //解密
 public string[] DecodeDES(string Paras, string DESKey, string DESIV)
      { 
            string Str = "";
            string[] Ret = new string[2] { "",""};
            try
            {
                byte[] inputByteArray = Convert.FromBase64String(Paras);
                using (DESCryptoServiceProvider des = new DESCryptoServiceProvider())
                {
                    des.Key = ASCIIEncoding.ASCII.GetBytes(DESKey);
                    des.IV = ASCIIEncoding.ASCII.GetBytes(DESIV);
                    System.IO.MemoryStream ms = new System.IO.MemoryStream();
                    using (CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(), CryptoStreamMode.Write))
                    {
                        cs.Write(inputByteArray, 0, inputByteArray.Length);
                        cs.FlushFinalBlock();
                        cs.Close();
                    }
                    Str = Encoding.UTF8.GetString(ms.ToArray());
                    ms.Close();
                    Ret[0] = "1";
                    Ret[1] =Str;
                }
            }
            catch (Exception ex)
            {
                Ret[0] = "-1";
                Ret[1] = ex.ToString();
            }
            finally {           
            }
            return Ret;
    }