在 .NET Core Web API 中为某些控制器而不是其他控制器设置身份服务器

Question

假设我有一个带有两个控制器的新 .NET Core 2.2 Web API 项目：

[ApiController]
public class AController : ControllerBase
{
}

[ApiController]
public class BController : ControllerBase
{
}

如何设置身份服务器，以便需要使用引用令牌进行身份验证才能访问 AController 而不是 BController 上的端点？

Answer 1

仅将 [Authorize] 属性添加到您需要对您的 api 用户进行身份验证的控制器。您的其他控制器不需要以这种方式进行令牌身份验证。