public void ConfigureServices(IServiceCollection services)
{
  services.AddMvc();
  //注冊(cè)Cookie認(rèn)證服務(wù)
  services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
  if (env.IsDevelopment())
  {
    app.UseDeveloperExceptionPage();
    app.UseBrowserLink();
  }
  else
  {
    app.UseExceptionHandler("/Home/Error");
  }
  app.UseStaticFiles();
  //注意app.UseAuthentication方法一定要放在下面的app.UseMvc方法前面，否者后面就算調(diào)用HttpContext.SignInAsync進(jìn)行用戶登錄后，使用
  //HttpContext.User還是會(huì)顯示用戶沒有登錄，并且HttpContext.User.Claims讀取不到登錄用戶的任何信息。
  //這說明Asp.Net OWIN框架中MiddleWare的調(diào)用順序會(huì)對(duì)系統(tǒng)功能產(chǎn)生很大的影響，各個(gè)MiddleWare的調(diào)用順序一定不能反
  app.UseAuthentication();
  app.UseMvc(routes =>
  {
    routes.MapRoute(
      name: "default",
      template: "{controller=Home}/{action=Index}/{id?}");
  });      
}

/// <summary>
/// 該Action登錄用戶Wangdacui到Asp.Net Core
/// </summary>
public IActionResult Login() {
	//下面的變量claims是Claim類型的數(shù)組，Claim是string類型的鍵值對(duì)，所以claims數(shù)組中可以存儲(chǔ)任意個(gè)和用戶有關(guān)的信息，
	//不過要注意這些信息都是加密后存儲(chǔ)在客戶端瀏覽器cookie中的，所以最好不要存儲(chǔ)太多特別敏感的信息，這里我們只存儲(chǔ)了用戶名到claims數(shù)組,
	//表示當(dāng)前登錄的用戶是誰(shuí)
	var claims = new[] {
		new Claim("UserName", "Wangdacui")
	};
	var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
	ClaimsPrincipal user = new ClaimsPrincipal(claimsIdentity);
	//登錄用戶，相當(dāng)于ASP.NET中的FormsAuthentication.SetAuthCookie
	HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, user).Wait();
	//可以使用HttpContext.SignInAsync方法的重載來定義持久化cookie存儲(chǔ)用戶認(rèn)證信息，例如下面的代碼就定義了用戶登錄后60分鐘內(nèi)cookie都會(huì)保留在客戶端計(jì)算機(jī)硬盤上，
	//即便用戶關(guān)閉了瀏覽器，60分鐘內(nèi)再次訪問站點(diǎn)仍然是處于登錄狀態(tài)，除非調(diào)用Logout方法注銷登錄。
	/*
  HttpContext.SignInAsync(
  CookieAuthenticationDefaults.AuthenticationScheme,
  user, new AuthenticationProperties() { IsPersistent = true, ExpiresUtc = DateTimeOffset.Now.AddMinutes(60) }).Wait();
  */
	return View();
}

/// <summary>
/// 該Action判斷用戶是否已經(jīng)登錄，如果已經(jīng)登錄，那么讀取登錄用戶的用戶名
/// </summary>
public IActionResult Index()
{
  //如果HttpContext.User.Identity.IsAuthenticated為true，
  //或者HttpContext.User.Claims.Count()大于0表示用戶已經(jīng)登錄
  if (HttpContext.User.Identity.IsAuthenticated)
  {
    //這里通過 HttpContext.User.Claims 可以將我們?cè)贚ogin這個(gè)Action中存儲(chǔ)到cookie中的所有
    //claims鍵值對(duì)都讀出來，比如我們剛才定義的UserName的值Wangdacui就在這里讀取出來了
    var userName = HttpContext.User.Claims.First().Value;
  }
  return View();
}

/// <summary>
/// 該Action從Asp.Net Core中注銷登錄的用戶
/// </summary>
public IActionResult Logout()
{
  //注銷登錄的用戶，相當(dāng)于ASP.NET中的FormsAuthentication.SignOut 
  HttpContext.SignOutAsync().Wait();
  return View();
}