asp.net 核心认证 jwt/identity

Question

我正在搜索有关身份验证的信息 我发现使用 jwt 对网站/应用程序进行身份验证以访问 web api 但是当我想对用户进行身份验证时，我应该使用 jwt 还是身份？

示例场景： 我有一个用于数据库通信的前端网站和 webapi 在网站上我有用户，管理员，所有者（三种类型的用户，三种类型） 为了让网站访问 web api，我将使用 jwt，但是当我想授权用户时，我应该使用哪种身份验证？

我的逻辑是，网站将可以使用带有 jwt 的 webapi 访问数据库，然后检查用户和声明并使用身份处理用户身份验证我是对的吗？

谢谢

Answer 1

我认为您正在寻找身份用户： https://docs.microsoft.com/en-us/aspnet/core/security/authentication/identity?view=aspnetcore-3.1&tabs=visual-studio

您还想与角色集成： https://docs.microsoft.com/en-us/aspnet/core/security/authorization/roles?view=aspnetcore-3.1

这对 Entity Framework Core 非常有效