关于[客官,来看看AspNetCore的身份验证吧]的摘要:
对于大多数应用系统来说,几乎都离不开身份验证。因为我们需要保护一些数据,不让“非法”用户获取。所以我们必须得根据自身项目情况来添加对身份验证的支持功能。在这之前,我们先不要考虑什么Bearer,JWT,OpenId等概念,忘掉他们,让我们从0开始。假如我们现在有一个Web Api应用程序,采用了AspNetCore来编写。在没有任何标准协议和框架的支持下,我们会如何对一个用户进行身份验证呢?
对于大多数应用系统来说,几乎都离不开身份验证。因为我们需要保护一些数据,不让“非法”用户获取。所以我们必须得根据自身项目情况来添加对身份验证的支持功能。在这之前,我们先不要考虑什么Bearer,JWT,OpenId等概念,忘掉他们,让我们从0开始。假如我们现在有一个Web Api应用程序,采用了AspNetCore来编写。在没有任何标准协议和框架的支持下,我们会如何对一个用户进行身份验证呢?