就在最近一段时间，微软又有大动作了，在IDE方面除了给我们发布了Viausl Studio 2013 社区版还发布了全新的Visual Studio 2015 Preview。

asp.net5中，关于用户的认证和授权提供了非常丰富的功能，如果结合ef7的话，可以自动生成相关的数据库表，调用也很方便。

但是，要理解这么一大堆关于认证授权的类，或者想按照自己项目的特定要求对认证授权进行定制，确实很头疼。为了解决这个问题，需要从根本上理解认证和授权的机制，不过这不是个简单的事情，一些概念也比较抽象，为了方便理解，这里我用最简单的实例来演示如何进行认证和授权，而且是在不使用ef，不使用数据库的情况下，单纯的演示认证和授权本身。

要进行认证，首先你要有用户，这里我们建立一个用户类如下：

/// 

 /// 用户
 /// 
 public class HDUser
 {
  /// 

  /// 用户ID
  /// 
  public string Id { get; set; }
  /// 

  /// 登录名
  /// 
  public string UserName { get; set; }
  /// 

  /// 规范用户名
  /// 
  public string NormalizedUserName { get; set; }
  /// 

  /// 密码
  /// 
  public string PassWord { get; set; }
  /// 

  /// 哈希编码后的密码
  /// 
  public string PasswordHash { get; set; }
  /// 

  /// 用户具有的角色
  /// 
  public virtual ICollection Roles { get; private set; } = new List();
 }

这里，HDUser类的字段大部分比较容易理解，就那个NormalizedUserName难理解一些，可以简单认为是UserName的大写形式好了。

然后是角色类：

 /// 

 /// 角色
 /// 
 public class HDRole
 {
  /// 

  /// 角色ID
  /// 
  public string Id { get; set; }
  /// 

  /// 角色名称
  /// 
  public string Name { get; set; }
 }

有了用户和角色，要建立起用户和角色的关系，就需要用户角色类：

/// 

 /// 用户角色对应关系
 /// 
 public class HDUserRole
 {
  /// 

  /// 用户ID
  /// 
  public virtual string UserId { get; set; }
  /// 

  ///角色ID
  /// 
  public virtual string RoleId { get; set; }
 }