NetCore实现输入用户名和密码后访问Swagger页面

1 原理说明

在后端编程时，通常使用swagger文档来呈现接口文档。为了接口的安全性，可通过输入用户名和密码的方式来进行验证。

这里用到了Basic认证方式。原理图如下：

• 步骤 1： 当请求的资源需要$BASIC$ 认证时，服务器会随状态码$401$ Authorization Required，返回带 WWW-Authenticate 首部字段的响应。
• 步骤 2： 接收到状态码 401 的客户端为了通过 BASIC 认证，需要将用户 ID 及密码发送给服务器。发送的字符串内容是由用户 ID 和密码构成，两者中间以冒号（:）连接后，再经$Base64$ 编码处理。 后把这串字符串写入首部字段 Authorization 后发送请求。
• 步骤 3： 接收到包含首部字段 Authorization 请求的服务器，会对认证信息的正确性进行验证。

2 代码实现

2.1 自定义验证中间件