关于[ASP.NET Core 2.2 : 二十七. JWT与用户授权（细化到Action）]的摘要:

上一章分享了如何在ASP.NET Core中应用JWT进行用户认证以及Token的刷新，本章继续进行下一步，用户授权。涉及到的例子也以上一章的为基础。（ASP.NET Core 系列目录）一、概述首先说一下认证(authentication)与授权(authorization)，它们经常在一起工作，所以有时候会分不清楚。并且这两个英文单词长得也像兄弟。举例来说，我刷门禁卡进入公司，门禁【认证】了我是这里的员工，可以进入；但进入公司以后，我并不是所有房间都可以进，比如“机房重地，闲人免进”，我能进入哪些房间，需要公司的【授权】。这就是认证和授权的区别。ASP.NET Core提倡的是基于声明（C...

原文地址: https://www.cnblogs.com/FlyLolo/p/ASPNETCore2_27.html

赞 | 0 收藏 | 0