Asp.net 核心身份和基于令牌的身份验证

Question

我有以下情况。我编写了 asp.net core web api，它将被移动和 web（asp.net core mvc web app）应用程序使用。

我使用 asp.net 核心身份框架类 SignInManager 对用户进行身份验证（手动添加帐户控制器和相关类），然后生成客户端应用程序将使用的 oauth 令牌。通过这样做，我有 2 个与用户关联的身份。一个是在我使用 SignInManager.PasswordSignInAsync 登录后创建的，第二个是通过生成 oauth JWT 令牌创建的。

这是正确的方法吗？

谢谢

Answer 1

https://blogs.msdn.microsoft.com/webdev/2016/10/27/bearer-token-authentication-in-asp-net-core/

这可能会阐明前进的方向。还有另一篇关于使用 IdentityServer4（第 3 方）的博客文章效果很好。

https://blogs.msdn.microsoft.com/webdev/2017/01/23/asp-net-core-authentication-with-identityserver4/