public void ConfigureServices(IServiceCollection services)
{
  services.AddMvc();
  //注冊(cè)Cookie認(rèn)證服務(wù)
  services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
  if (env.IsDevelopment())
  {
    app.UseDeveloperExceptionPage();
    app.UseBrowserLink();
  }
  else
  {
    app.UseExceptionHandler("/Home/Error");
  }
  app.UseStaticFiles();
  //注意app.UseAuthentication方法一定要放在下面的app.UseMvc方法前面，否者后面就算調(diào)用HttpContext.SignInAsync進(jìn)行用戶(hù)登錄后，使用
  //HttpContext.User還是會(huì)顯示用戶(hù)沒(méi)有登錄，并且HttpContext.User.Claims讀取不到登錄用戶(hù)的任何信息。
  //這說(shuō)明Asp.Net OWIN框架中MiddleWare的調(diào)用順序會(huì)對(duì)系統(tǒng)功能產(chǎn)生很大的影響，各個(gè)MiddleWare的調(diào)用順序一定不能反
  app.UseAuthentication();
  app.UseMvc(routes =>
  {
    routes.MapRoute(
      name: "default",
      template: "{controller=Home}/{action=Index}/{id?}");
  });      
}

/// <summary>
/// 該Action登錄用戶(hù)Wangdacui到Asp.Net Core
/// </summary>
public IActionResult Login() {
	//下面的變量claims是Claim類(lèi)型的數(shù)組，Claim是string類(lèi)型的鍵值對(duì)，所以claims數(shù)組中可以存儲(chǔ)任意個(gè)和用戶(hù)有關(guān)的信息，
	//不過(guò)要注意這些信息都是加密后存儲(chǔ)在客戶(hù)端瀏覽器cookie中的，所以最好不要存儲(chǔ)太多特別敏感的信息，這里我們只存儲(chǔ)了用戶(hù)名到claims數(shù)組,
	//表示當(dāng)前登錄的用戶(hù)是誰(shuí)
	var claims = new[] {
		new Claim("UserName", "Wangdacui")
	};
	var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
	ClaimsPrincipal user = new ClaimsPrincipal(claimsIdentity);
	//登錄用戶(hù)，相當(dāng)于ASP.NET中的FormsAuthentication.SetAuthCookie
	HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, user).Wait();
	//可以使用HttpContext.SignInAsync方法的重載來(lái)定義持久化cookie存儲(chǔ)用戶(hù)認(rèn)證信息，例如下面的代碼就定義了用戶(hù)登錄后60分鐘內(nèi)cookie都會(huì)保留在客戶(hù)端計(jì)算機(jī)硬盤(pán)上，
	//即便用戶(hù)關(guān)閉了瀏覽器，60分鐘內(nèi)再次訪(fǎng)問(wèn)站點(diǎn)仍然是處于登錄狀態(tài)，除非調(diào)用Logout方法注銷(xiāo)登錄。
	/*
  HttpContext.SignInAsync(
  CookieAuthenticationDefaults.AuthenticationScheme,
  user, new AuthenticationProperties() { IsPersistent = true, ExpiresUtc = DateTimeOffset.Now.AddMinutes(60) }).Wait();
  */
	return View();
}

/// <summary>
/// 該Action判斷用戶(hù)是否已經(jīng)登錄，如果已經(jīng)登錄，那么讀取登錄用戶(hù)的用戶(hù)名
/// </summary>
public IActionResult Index()
{
  //如果HttpContext.User.Identity.IsAuthenticated為true，
  //或者HttpContext.User.Claims.Count()大于0表示用戶(hù)已經(jīng)登錄
  if (HttpContext.User.Identity.IsAuthenticated)
  {
    //這里通過(guò) HttpContext.User.Claims 可以將我們?cè)贚ogin這個(gè)Action中存儲(chǔ)到cookie中的所有
    //claims鍵值對(duì)都讀出來(lái)，比如我們剛才定義的UserName的值Wangdacui就在這里讀取出來(lái)了
    var userName = HttpContext.User.Claims.First().Value;
  }
  return View();
}

/// <summary>
/// 該Action從Asp.Net Core中注銷(xiāo)登錄的用戶(hù)
/// </summary>
public IActionResult Logout()
{
  //注銷(xiāo)登錄的用戶(hù)，相當(dāng)于ASP.NET中的FormsAuthentication.SignOut 
  HttpContext.SignOutAsync().Wait();
  return View();
}