深入學習ing

services.AddAuthentication().AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, options =>
{
    options.LoginPath = "/admin/login"; //未登錄重定向路徑
    options.LogoutPath = "/login/logout";  //未授權時重定向路徑
    options.ExpireTimeSpan = TimeSpan.FromDays(1);  //授權有效期
    options.Cookie.Domain = CONST.DEFAULT_DOMAIN;   //Cookie存儲域名
    options.Cookie.Name = "AdminUserToken";      //Cookie名稱
    options.Cookie.Path = "/";
    options.Cookie.IsEssential = true; //是否強制存儲cookie,即使用戶不同意使用cookie，也可以強制存儲.
    options.Cookie.HttpOnly = true;    //設置是否允許客戶端JS可訪問授權cookie：  true=不允許
    options.Cookie.SameSite = SameSiteMode.None;    //設置跨域時設置為：None
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always; ////設置跨域時設置為：CookieSecurePolicy.Always：確保Cookie通過 HTTPS 發送
    options.Events = new CookieAuthenticationEvents
    {
        // 重寫 OnRedirectToLogin 事件，防止重定向，返回 401
        OnRedirectToLogin = context =>
        {
            if (context.Request.Path.StartsWithSegments("/user") && context.Response.StatusCode == 200)
            {
                context.Response.StatusCode = 401;
            }
            return Task.CompletedTask;
        }
    };
});