ASP.NET Boilerplate 多个服务答案

【问题标题】：ASP.NET Boilerplate multiple servicesASP.NET Boilerplate 多个服务
【发布时间】：2021-04-19 13:28:11
【问题描述】：

早安，

我正在尝试了解扩展 ASP.Net Boilerplate 的正确方法，以创建多个使用相同身份验证和授权（如 JWT）和底层框架的 Web 服务。

例如，我想构建主 Web API 以在 /api/webapp1 上有起始端点在 /api/webapp2 上启动的第二个服务在/api/webapp3 上启动的第三个服务在 /api/webapp4 上启动的第四个服务 - 也许这需要在 .Net 标准而不是核心上运行？

我不想构建一个单一的 Web 应用程序，因为我可能希望我的一个或一些 Web 服务在 Windows 上运行，因为它可能具有依赖项，而其余代码库可以在 Linux 等上运行。

搭建应用程序和项目的最佳方式是什么？我正在尝试尽量减少代码重复（DRY）。我目前的想法是复制 web.host 项目，但我应该创建一个完全管理身份验证的单独 Web 服务吗？

【问题讨论】：

标签： c# asp.net aspnetboilerplate

【解决方案1】：

创建四个 .NET 5.0 WebApi，您可以在 Linux 和 Windows 上运行它们。在身份验证方面，假设您使用的是 Open Id Connect，那么在每个服务中使用六行代码来实现基本 JWT 真的很容易。

services
    .AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(o =>
    {
        o.Authority = "https://localhost:5001";
    });

您只是通过设置授权将身份验证中间件指向您的 Open Id Connect 服务器，仅此而已。它将为您验证令牌并填充ClaimsPrincipal。 .NET 5.0 和 .NET Core 为横切关注点提供了如此简单的配置，这就是为什么我说您可以轻松地将您的应用程序拆分为四个 API 并且仍然符合 DRY。为共享的东西添加一个额外的项目也是一个好主意，但不要添加太多，这样整个系统就不会退化为一个伪装的分布式系统。

我应该创建一个完全管理身份验证的单独 Web 服务吗？

这是一个好主意，我会更进一步，建议不要自己执行登录逻辑、存储密码等，而是使用一些现有的解决方案来实现 Open Id Connect，如 IdentityServer4 或 KeyCloack。

如果您想将所有这些应用程序放在同一地址下，例如/api 路由。您可以使用 Ocelot 作为您的 API 网关。

顺便说一句，您不能在 .netstandard 上运行您的 API，它必须是 Framework、Core 或 5.0。

【讨论】：