不带cookies的带JWTBearer的Asp.Net WebApi核心2.0身份
认证是一种基于JSON Web Token（JWT）和Asp.Net WebApi核心2.0的身份认证机制。它不依赖于传统的基于cookies的身份认证方式，而是通过在请求头中传递JWT来进行身份验证。
JWT是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。它由三部分组成：头部、载荷和签名。头部包含加密算法和令牌类型等信息，载荷包含用户的身份信息和其他相关数据，签名用于验证令牌的完整性。
使用不带cookies的带JWTBearer的Asp.Net WebApi核心2.0身份认证具有以下优势：
- 无状态：JWT是无状态的，服务器不需要在后端存储任何会话信息，减轻了服务器的负担。
- 跨平台：JWT是基于标准的JSON格式，可以在不同的平台和语言之间进行传递和解析。
- 安全性：JWT使用签名进行验证，可以防止数据被篡改。同时，JWT还可以使用加密算法对载荷进行加密，确保数据的机密性。
- 扩展性：JWT的载荷可以包含自定义的数据，可以根据需要进行扩展。
不带cookies的带JWTBearer的Asp.Net WebApi核心2.0身份认证适用于需要在前后端分离的应用中使用，特别是移动应用和单页应用。它可以提供安全的身份验证和授权机制，保护API资源的访问。
腾讯云提供了一系列与身份认证相关的产品和服务，包括：
- 腾讯云API网关：提供了全面的API管理和安全控制功能，可以轻松集成JWT身份认证。 产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（CAM）：用于管理用户的身份和权限，可以灵活地控制API的访问权限。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云密钥管理系统（KMS）：用于管理和保护密钥，可以用于对JWT进行加密和解密。 产品介绍链接：https://cloud.tencent.com/product/kms
通过使用腾讯云的相关产品和服务，可以更好地实现不带cookies的带JWTBearer的Asp.Net WebApi核心2.0身份认证，并提供安全可靠的身份验证和授权机制。
相关·内容
我们有一个带API后端(ASP.NET核心WebAPI)的SPA (Angular)：
SPA在app.mydomain.com/API上侦听app.mydomain.com和API
我们通过内置的Microsoft.AspNetCore.Authentication.JwtBearer使用JWT进行身份验证；我有一个创建令牌的控制器app.mydomain.com/API/auth/jwt/login。SPA将它们保存到本地存储中。所有工作都很完美。在安全审计之后，我们被告知将本地存储转换为cookies。
问题是，app.mydomain.com/API上的应用程序接口被SPA使用，但也被
浏览 2提问于2018-03-24得票数 28
我正在使用ASP.Net核心WebApi构建网络服务。我想使用身份验证和JWTBearer身份验证。我在启动类id的ConfigureService方法中的代码：
services.AddIdentity<User, Role>()
.AddDefaultTokenProviders();
//JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();
services.AddAuthentication(options =>
{
options.DefaultAuthentica
浏览 1提问于2018-02-16得票数 6
回答已采纳
我有Asp.Net WebApi 2 project, Now converted into Asp.Net Core 2.0
具有数组属性的HttpGet方法无法绑定模型。
该模型在Asp.net Core2.0中为空(使用swagger进行测试)
需要做什么改变吗？
public class Customer
{
public string name { get; set; }
public new string[] systemId { get; set; }
}
CustomerController.cs
[HttpGet]
public IActionR
浏览 2提问于2017-10-17得票数 1
回答已采纳
我注意到很多Owin.Security内容都在Microsoft.AspNetCore.Authentication名称空间中。
喜欢
Microsoft.AspNetCore.Authentication.Cookies
Microsoft.AspNetCore.Authentication.Facebook
Microsoft.AspNetCore.Authentication.JwtBearer
但是对于传统的OneBitSoftware.中的Micosoft.Owin.Security.ActiveDirectory来说，一个名为Microsoft.AspNetCore.Authent
浏览 1提问于2016-06-01得票数 1
回答已采纳
1回答
我使用带有连接的asp.net服务的wcf核心2.0WebAPI。在普通的asp.net上，我可以在web.config中配置basicHttpBinding。但是我找不到任何解决方案来配置basicHttpBinding内核中的asp.net。
我必须设置transferMode="Streamed"和maxReceivedMessageSize="128108864"。
编辑：它是一个asp.net核心2.0WebAPI，但是有一个完整的.net目标框架
浏览 1提问于2017-10-24得票数 4
回答已采纳
我正在构建一个ASP.NET核心网络API，它将由Azure (通过app.UseJwtBearerAuthentication保护)来保护。
我正在构建一个ASP.NET Core控制器(由app.UseOpenIdConnectAuthentication保护)，它称为WebAPI。
我正在尝试实现OpenID连接基本客户端实现者指南中描述的身份验证流。
我为这个模式找到的示例代码。
一个例子是：
/active-directory-dotnet-webapp-webapi-openidconnect/blob/master/TodoListWebApp/App_Start/Startu
浏览 3提问于2016-08-30得票数 9
我正在尝试创建Jwt并添加Asp.NET身份验证。到目前为止，我在所有示例中都使用了SymmetricSecurityKey。我已经添加了Aspnetcore.Authentication.JwtBearer包，但是没有SymmetricSecurityKey。我必须添加什么包来解析这个类的依赖关系？
提前谢谢你。
浏览 0提问于2017-05-13得票数 9
问题：
创建一个使用从api客户端传递的令牌来保护的WebApi。
某些api方法应该只对具有特定角色定义的用户可用。
例如。
场景将如下所示：
Angular8调用WebApi登录
httpClient.Post(new LogInRequest(userName, password));
WebApi在用户中签名并生成令牌
signInManager.PasswordSignInAsync(userName, password);
var token = GenerateToken(userName); // token should be generated internally
ret
浏览 1提问于2019-10-04得票数 0
回答已采纳
在ItemGroup元素下的csproj文件中，引用了单个包--全部指向1.1。
本文概述了升级到ASP.NET Core2.0，的步骤，在“更新包引用”一节中，它指出单个元包引用负责处理对ASP.NET Core2.0和实体框架核心2.0的所有引用--除非我误解了它。
这是否意味着，我应该删除对ASP.NET核心包的所有引用？我还有一些对AspNetCore.Authentication的包引用，比如Cookies、Facebook、Google等等。
如果我要删除所有单独的引用，我如何知道删除什么和保留什么？
浏览 1提问于2017-08-16得票数 3
回答已采纳
我有与WebApi和个人用户帐户的Asp.net web应用程序项目。我实现了注册和登录，并且在前端使用了angularjs。 现在，我需要在浏览器中存储cookie。 如果基于cookies的身份验证在浏览器中存储cookies，我会感到困惑。 在我的项目中，我根据令牌来验证用户。 我做了研究，但它让我感到困惑，而且我没有找到使用Asp.Net Identity webApi存储cookies的明确指南。 下面是用户身份验证的位置： public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOw
浏览 17提问于2019-04-15得票数 2
我计划将ASP.NET WebAPI2.0(包括身份验证和授权以及所有服务)更改为Microservices。
我的问题是，我是否创建了一个中央微服务来处理身份验证和授权。如何授权使用令牌向其他服务发送请求的用户？
为了详细说明这个问题：
假设我有三个微型服务。1)ASP.NET框架处理身份验证和授权，对用户进行身份验证并发送令牌。2) Orders服务，它将接收包含令牌的请求。(ASP.NET核心)3)会计服务，它将接收包含令牌的请求。(ASP.NET核心)
当用户调用服务2或3时，我们如何授权他们？这是一种理想的方法吗？
浏览 0提问于2019-04-08得票数 7
回答已采纳
我是CQRS模式的新手。我正在寻找一些在asp.net核心2.0WebAPI中实现CQRS模式的工作样本。
有没有人能给我推荐一个合适的链接？
谢谢
浏览 0提问于2018-05-02得票数 1
我有ASP.NET核心应用程序和应用程序正在使用OpenIDConnect身份验证。我使用IdentityServer3作为身份验证服务器。我不太清楚应该在ASP.NET核心中使用哪些NuGet包来进行身份验证和授权。
文章建议使用Microsoft.AspNet.*****，如下所示
Microsoft.AspNet.Authorization
Microsoft.AspNet.Authentication.Cookies
Microsoft.AspNet.Authentication.OpenIdConnect;
但是，还有下面的NuGet包，它看起来是特定
浏览 0提问于2016-10-05得票数 2
我使用的是带有Azure AD身份验证的ASP.NET Core2.0WebApi。
对于针对Azure AD的身份验证，我使用密钥而不是用户凭据。密钥在Azure门户上生成。
有没有办法在WebApi中获取所用密钥的名称？我在索赔之间找不到他。
浏览 14提问于2017-08-18得票数 1
回答已采纳
在我的asp.net核心2.0解决方案中，我想添加Azure AD身份验证。使用VS2017中的Azure AD模板，您可以获得JWTBearer身份验证实现或OpenIdConnect实现。Open Id还享有比OAuth更安全的美誉。
如何将Open ID / JWT与NSwag提供的Swagger Ui一起使用？
我目前的解决方法是同时允许OAuth和Open Id，但我需要自己实现它，并且几乎没有关于新的2.0API的文档。使用两个身份验证工作流也不太安全。尤其是当其中一个比另一个更不安全的时候。
浏览 2提问于2017-09-15得票数 5
我是ASP.NET身份的新手，我在我的ASP.NET Core5WebAPI上有这个登录函数：
[HttpPost("login")]
public async Task<IActionResult> login([FromBody] LogIn logIn)
{
var user = await _userManager.FindByEmailAsync(logIn.Email);
if (user == null)
{
return NotFound("User Not Found!");
}
浏览 2提问于2021-02-08得票数 0
我在VisualStudio2017 ver15.3.2中创建了Asp.Net Core2.0WebApi项目，启用了。
如何从项目中暂时禁用Docker支持？
浏览 5提问于2017-08-23得票数 11
回答已采纳
我有一个应用程序，在前端使用React，在后端使用asp.net核心webapi。
为了确保前端的安全，我使用了adal.js，它运行得很好。我可以得到我所需要的一切信息。
问题是，我想将令牌传递给webapi，它应该允许或阻止请求。过去，nuget Microsoft.Owin.Security.ActiveDirectory运行得很好，但现在看来我应该使用Microsoft.AspNetCore.Authentication.JwtBearer，而且情况不同。
我在经典的Azure门户中设置了client/api应用程序，并授予对api的访问权以验证客户端的令牌。
下面是我的Startup
浏览 3提问于2017-06-21得票数 1
我有一个现有的生产ASP.NET Core1.1项目，我已经升级到ASP.NET Core2。
我在ASP.NET Core1.1到2小时内设置了ASP.NET核心身份验证cookie
public void ConfigureServices(IServiceCollection services)
{
services.AddIdentity<ApplicationUser, ApplicationRole>(options =>
{
options.Cookies.ApplicationCookie.CookieName = "
浏览 2提问于2017-08-19得票数 3
回答已采纳
这个问题是因为在我使用ASP.NET核心2.0的MVC项目中，我无法将[FromUri] attribute添加到驱动程序中。
我试着使用像System.Web.Http这样的库，但是我没有认出它们。然后从Nuget Microsoft.AspNet.WebApi.Core和“System.AppDomain.NetCoreApp”安装这些代码，这样就可以使用System.Web.Http了，但是由于不明确的问题，我不能使用它，但是如果我发现[FromUri]存在的话。
主要问题是在ASP.NET核心2.0MVC还是WebApi中是否存在[FromUri]？
如果它存在，如何使用它？
浏览 6提问于2018-01-10得票数 80
回答已采纳
我在我的蔚蓝VM中托管了身份服务器，它在IIS中使用自签名证书。这是启用ssl的站点。这是使用identityserver3框架。
我在同一个VM中托管了asp.net核心2.0 webapi，这没有启用ssl。下面是我在核心2.0 api端的设置：
Startup.cs -> ConfigurationServices() {
services.AddAuthentication("Bearer")
.AddIdentityServerAuthentication(options =>
浏览 1提问于2018-02-16得票数 0
我使用以下代码在ASP.NET Core2.0中使用cookies进行身份验证
services
.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie("MyCookieMiddlewareInstance", options =>
{
options.AccessDeniedPath = new PathString("/Account/Login");
options.LoginPath =
浏览 5提问于2017-09-18得票数 31
我已经创建了一个新的项目，选择了ASP.NET核心网络应用程序(.NET核心)，然后选择了，个人用户帐户。
一切都很好，项目运行得很好，但是我想在这个项目中添加WebAPI功能，以便是MVC，而是我的api，我希望他们都使用相同的身份验证数据库(这样您就可以在MVC站点上注册并对API进行身份验证)。
如果可以避免，我不想在解决方案中添加第二个项目。
有人发布了如何将WebAPI 4添加到现有的MVC项目中，但这些指令在步骤1中失败了，即将x添加到Global.asax中，这对于ASP.Net Core项目并不存在。
请帮帮忙。
浏览 3提问于2016-07-08得票数 5
回答已采纳
我有一个ASP.NET Core WebAPI (2.2)，它使用两种类型的身份验证：
JWTBearer
APIKey (自定义)
这是我在Startup.cs中配置它的方式。
services.AddAuthentication(sharedOptions =>
{
sharedOptions.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
sharedOptions.DefaultChallengeScheme = JwtBearerDefaults.Authen
浏览 1提问于2019-08-21得票数 2
回答已采纳
3回答
我试图将SAML2.0身份验证添加到ASP.Net核心解决方案中。我找不到关于这个问题的任何文件，所以我不知道从哪里开始。那里可能有文档，但我不想花3天时间成为专家。
据我所见，ASP.Net核心已经从旧的OWIN程序集/命名空间中改变了一些东西。还有一些第三方库可以简化SAML2.0的实现，比如。
我不知道如何将它与ASP.Net 5 RC 1/ ASP.Net核心结合起来。例如，使用SQL中的AspNet*表。
ASP.Net 5 RC 1附带了几个实现身份验证(客户端)的库。
例如：
在Startup.cs中实现这些需要调用一个简单的扩展方法。
app.U
浏览 17提问于2016-02-09得票数 37
回答已采纳
我有一个ASP.NET应用程序"A“，它具有表单身份验证，并公开了WebAPI。现在，我需要创建另一个ASP.NET核心应用程序"B“，它将通过自己创建一个cookie (针对某些特定的硬编码用户)在内部调用应用程序"A”，并正确地调用应用程序的WebAPI方法"A“，就像用户登录一样。
浏览 3提问于2020-01-31得票数 0
回答已采纳
是否可以在asp.net Core2.0WebAPI上的Swashbuckle上设置默认选中的身份验证范围复选框？？
我使用"openid“作用域，并且我希望每次都检查它。
谢谢。
浏览 4提问于2018-02-21得票数 10
1回答
我是ASP.NET核心环境中的“新手”，特别是在身份验证/授权方面。我认为使用cookies是可能的，而不需要身份和身份。我正试着把这两者混在一起。对于标识(也就是注销页面)，注销使用"_signInManager.SignOutAsync()“进行工作。没有身份，通过一些视频是："HttpContext.SignOutAsync("cookiePolicy")。我是问这两者的区别是什么，在一般情况下，cookie相对于身份的区别还是两者的区别？
浏览 3提问于2022-08-31得票数 0
回答已采纳
我正在开发一个ASP.NET核心2.2网站，用户需要登录，然后使用它。
我网站中的AccountController调用另一个ASP.NET核心WebApi (带有[AllowAnonymous]属性)，以从用户名和密码中获取JWT令牌。
除网站内的AccountController外，所有控制器都将具有[Authorize("Bearer")]属性来检查用户是否已被授权。
我的WebApi也有其他控制器，这些控制器需要[Authorize("Bearer")]，所以在发出http请求时，JWT令牌将从网站上传递。请参见下面配置的Startup.cs >
浏览 2提问于2019-02-24得票数 7
回答已采纳
我试图通过单独的身份验证将ASP.NET单页应用程序连接到ASP.NET WebAPI2.0服务器。我能够使用Fiddler和原始http请求与服务器进行身份验证，如下面的教程所示：
我的问题是如何轻松地将单独的单页客户端示例指向Web服务？这只是配置文件或连接字符串中的简单更改吗？
令人惊讶的是，我在网上找不到这么多关于如何做到这一点的信息，可能是因为它看起来很简单，而我只是因为我刚加入ASP.NET而错过了一些东西。
更新：
我基本上希望它指向一个不同的WebAPI2.0服务器：
static Startup()
{
PublicClientId = "
浏览 2提问于2013-12-10得票数 1
1回答
我们有一个使用asp.net核心构建的web应用程序，.net核心3.1，angular，它使用asp.net核心身份进行用户身份验证管理。我们需要实现以下场景： 如果用户A已登录(这是一个打开的会话)，并且用户B使用相同的凭据登录(这是第二个并发会话)，则在用户B通过MFA后，我们将向该客户的电子邮件地址发送一封电子邮件，通知他们有人刚刚登录。我们不会结束用户A的会话。 我们当前的实现使用ASP.Net身份通过存储在cookies中的身份验证票证对用户进行身份验证。由于身份验证票证存储在cookies中，因此会话是基于浏览器的，因此使用此实现不可能跟踪用户是否使用正在进行的打开会话登录。
浏览 25提问于2020-04-03得票数 0
我已经创建了一个.NET核心项目，所选的WebApi模板不包含身份验证。我想在其中添加ASP.NET身份以进行基于角色的授权。我如何才能做到这一点？
浏览 1提问于2017-04-05得票数 24
回答已采纳
1回答
我正在编写一个角4应用程序，它需要从Asp.Net WebApi获得一些数据。我们正在为WebApi使用windows身份验证，我想知道如何将用户的windows身份从我的角度应用程序传递到WebAPI。我已经找到了两个示例，它们涉及到用MVC应用程序嵌套您的应用程序，但是我会让UI远离MVC。有没有办法做到这一点，而不添加.net mvc到我的角度网站？
浏览 4提问于2017-09-11得票数 11
1回答
我有一个全新的asp.net核心3网络应用程序，应该与现有的asp.net网络应用程序工作。asp.net应用程序应该将一些身份验证信息和元数据传递给asp.netCore应用程序，但是它显示了一个cookie名称和内容的不正确值！
Asp.Net应用程序创建了两个cookie，一个带有身份验证令牌，另一个带有一些关于用户的元数据。如下所述：
Cookie 1
name: MyCompanyAuth
value: [string of random stuff, ie Authentication Token]
SameSite: (Nothing)
Cookie 2
name: MyCom
浏览 2提问于2020-01-27得票数 0
回答已采纳
1回答
我有一个页面应用程序用Range7编写，它与我的ASP.Net Core2.2WebAPI服务器通信。登录时，用户使用“资源所有者密码凭据”授权将他的凭据发送到我的授权服务器(connect/token)。我试图添加2因素认证(SMS)，但我找不到任何例子描述如何做到这一点。我发现的所有示例都是使用cookies身份验证用MVC编写的。
我在想这个流程，但我觉得应该有一个更好的方法
用户输入他的用户名和密码
如果用户有2个因素启用，我会给他一个短信与代码。此外，将向客户端发送有限的access_token和id令牌。此access_token只对用户发送2因素代码有效.如果id-tok
浏览 1提问于2019-08-01得票数 5
我正在尝试将Azure Active Directory凭据从Angular 2应用程序传递到ASP.NET Core2.0WebAPI，以便Web可以根据用户的属性和权限做出反应。
如果我在Angular应用程序上进行身份验证，我如何将凭据传递给API进行身份验证？
如果我使用的是OpenIdConnect，它需要在Microsoft url中输入用户名和密码。
浏览 0提问于2018-03-09得票数 1
我将Web项目从ASP.NET Core1.x升级到了ASP.NET Core2.0，代码更改非常小。
当运行WebAPI时，命令提示符会像平常一样打开。
然而，每一条信息信息都是重复的。
这是ASP.NET核心错误，还是升级后的问题？
更新：
我在Startup.cs配置方法中执行了以下操作：
loggerFactory.AddConsole(Configuration.GetSection("Logging"));
loggerFactory.AddDebug();
当我移除它的时候，就没有副本了。这不需要了吗？
浏览 0提问于2017-10-12得票数 15
回答已采纳
我正在尝试设置一个ASP.Net 5 web项目，其中JWTBearer authentication用于API控制器(使用APIController属性修饰的控制器)，CookieAuthentication用于MVC控制器(从Controller派生的控制器类，用于呈现视图)。我的ConfigureServices类中Startup方法的相关部分如下所示：
services
.AddAuthentication(options =>
{
options.DefaultScheme = JwtBearerDefaults.AuthenticationSc
浏览 10提问于2021-06-21得票数 3
回答已采纳
我使用来自 (更新的目标框架到.NET Core2.0并使用元打包Microsoft.AspNetCore.All)的指令将我的项目从Core1.1更新到Core2.0。我已经更新了所有可能的nuget软件包的最新版本，以及。
在JWTCore1.1中，我以这种方式添加了.NET Bearer身份验证：
app.UseJwtBearerAuthentication(); // from Startup.Configure()
根据Core2.0的，新方法是调用：
services.AddJwtBearerAuthentication(); // from Startup.ConfigureSe
浏览 5提问于2017-08-16得票数 6
回答已采纳
1回答
在以前使用表单身份验证的MVC项目中，我能够使用以下重写操作筛选器从响应中剥离身份验证cookie。
public override void OnResultExecuted(ResultExecutedContext filterContext)
{
filterContext.HttpContext.Response.Cookies.Remove(FormsAuthentication.FormsCookieName);
}
现在，我已经切换到使用基于OWIN的asp.net标识2.0，并以同样的方式删除他们版本的身份验证cookie。
我已经修改了过滤器(下面)以使用新的coo
浏览 1提问于2015-03-01得票数 1
回答已采纳
1回答
我希望在WebAPI2.2中使用SSO，用于多个应用程序，包括移动和asp.net mvc 5。
我有通过web创建身份验证令牌的基本想法，但我有几个问题：
1-将身份验证令牌与用户名一起存储在cookie中是否安全？
2-我能否将身份验证与mvc中的身份框架联系起来，并能够使用角色？
3-如何验证角色？我是否必须为每个被标记为授权的带有特定角色的控制器向api发送请求，以确保它是用户的正确角色？
4-如果我从web应用程序登录并获得身份验证令牌，然后尝试从移动登录，它会发送相同的令牌吗？
浏览 4提问于2016-05-22得票数 7
回答已采纳
是否可以在OWIN/Katana OAuth 2.0授权服务器中使用ASP.NET核心web api服务身份验证？
要在ASP.NET 4.5.x WEB API 2中使用默认(持有者) OAUTH2访问令牌，可以通过添加以下内容来实现：
public void ConfigureAuth(IAppBuilder app)
{
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());
}
并通过将机器密钥添加到web.config。
是否可以以及如何使用来自OWIN/Kat
浏览 0提问于2016-11-20得票数 2
我对Identityserver和授权完全陌生。
有一个使用Identityserver3的授权服务器构建。它可以很好地与asp.net MVC5应用程序配合使用。
现在，我正在尝试使用这个授权服务器来保护新的asp.net核心2.0WebAPI。
我找不到任何关于如何做到这一点的好文档。有没有人能帮我做到这一点？
谢谢
浏览 3提问于2018-02-14得票数 0
1回答
我有一个从其他服务调用的WebAPI服务。我需要保护它。
1)如何保护我的服务？
2)我将它托管在IIS2.0中，所以我需要查看OAuth 2.0，还是只使用SSL2.0进行基本身份验证？(但不确定第三方服务如何使用我的服务进行身份验证)。
3)什么时候在WebAPI中使用WebAPI 2.0？
4)我需要什么样的身份验证方法才能从iOS/Android/WindowsPhone应用程序访问该服务。
谢谢
浏览 8提问于2015-03-04得票数 0
回答已采纳
我目前正在尝试获取ASP.NET标识2.0，有些方面我找不到答案：
，这是我的设置：
WebAPI 2自托管与现在(我需要完整的SignalR，但我的服务器没有运行2012年r2)
自定义NTLM实现
ASP.NET Identity 2.0与自己的IdentityDbContext<>
到目前为止工作的是什么：
The WebAPI
自定义NTLM AuthenticationHandler<> (我可以在ApiControllers中访问User.Identity )
增加索赔
我的实际问题
我添加到标识中的声明没有持久化到数
浏览 3提问于2014-12-16得票数 0
回答已采纳
我们使用System.Web.Security.FormsAuthenticationTicket为未登录的用户创建匿名cookies。在AspNetCore中有没有类似的东西？我很清楚ASP.NET核心不支持表单身份验证。新的工作方式是cookies。那么，如何创建一个在新情况下具有相同功能的cookie呢？
浏览 82提问于2020-11-30得票数 0
回答已采纳
我使用JSON Web令牌(持有者)作为我的默认身份验证。然后我使用(Cookies)作为我对Google的身份验证。 我在Asp.Net核心应用程序接口中使用默认的谷歌身份验证来获取AccessToken。然后，我使用重定向将该AccessToken传递给Url中的Angular应用程序。这类似于ASP.Net MVC5WebAPI的工作方式。从那里，我将回调我的Asp.Net核心API，以尝试获取剩余的声明。我正在用AccessToken打电话。 有人知道如何使用Google AccessToken访问外部索赔吗？我知道如何在Asp.Net MVC5WebAPI中做到这一点，但是Asp.
浏览 23提问于2019-09-05得票数 0
1回答
洋葱体系结构身份框架
、、、、
我在跟踪。在这方面，我使用的是ASP.NET身份框架。
以下是我的项目结构：
1-Core
- Domain Classes //It contains my T4 template classes
-- AppUser //It is Identity User.
- Repository Interfaces
- Service Interfaces
2-Infrastructure
- Data //It contains my edmx file, I am using Db First approach.
-
浏览 4提问于2015-06-09得票数 7
回答已采纳
1回答
我正在使用Azure Core2编写WebAPI，并试图将其发布到Asp.Net，但我无法通过API管理服务访问该API。我可以使用相同的连接字符串发布一个较旧的Asp.Net WebAPI，并且可以很好地访问它，但Asp.Net Core Web API却不行。我还注意到API Core Api被列为Web应用程序，但WebAPI却被列为Asp.Net应用程序。我做错了什么？
浏览 0提问于2018-08-01得票数 0
我有一个SPA，我想升级到.NET Core2.0WebAPI
由于所有中间件都假设要重定向到.NET，所以SPA的cookie身份验证非常糟糕。
在单个页面应用程序中，身份验证重定向是无用的(没有登录页面)--相反，我需要一个401响应，它告诉客户端JS请求用户登录。
为了在.NET核心1.1中解决这个问题，我必须允许AutomaticChallenge触发，然后重写事件.
services.AddIdentity<AppUser, AppRole>(options =>
{
var c = options.Cookies.ApplicationCookie;
浏览 0提问于2017-08-17得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
