ASP.NET核心标识区域
（ASP.NET Core Identity）是ASP.NET Core框架中的一个身份认证和授权系统。它提供了一套用于管理用户、角色和权限的API和UI组件，可以轻松地集成到ASP.NET Core应用程序中。
ASP.NET核心标识区域具有以下特点和优势：
- 身份认证和授权：ASP.NET核心标识区域提供了一套强大的身份认证和授权机制，可以轻松地实现用户登录、注册、密码重置等功能，并且可以基于角色和权限进行访问控制。
- 多种身份验证方式：ASP.NET核心标识区域支持多种身份验证方式，包括用户名/密码、外部登录（如Google、Facebook等）、双因素身份验证等，可以根据应用程序的需求选择适合的身份验证方式。
- 可扩展性：ASP.NET核心标识区域提供了丰富的扩展点和API，可以根据应用程序的需求进行定制和扩展。开发人员可以自定义用户属性、添加自定义的身份验证方式、实现自定义的授权策略等。
- 跨平台支持：ASP.NET核心标识区域是基于ASP.NET Core框架构建的，可以在Windows、Linux和macOS等多个平台上运行，并且可以与各种前端技术（如Angular、React等）进行无缝集成。
- 高性能：ASP.NET核心标识区域经过了优化，具有出色的性能表现。它使用了最新的认证和授权技术，可以处理大量的用户和请求，并且具有良好的扩展性。
ASP.NET核心标识区域适用于各种类型的应用程序，包括Web应用程序、移动应用程序和API服务等。它可以帮助开发人员快速构建安全可靠的应用程序，并提供了一套完整的解决方案来管理用户身份和访问控制。
腾讯云提供了一系列与ASP.NET核心标识区域相关的产品和服务，包括云服务器、云数据库、云存储等。您可以通过腾讯云官方网站（https://cloud.tencent.com/）了解更多关于这些产品的详细信息和使用指南。
相关·内容
1回答
ASP.NET标识与ASP.NET身份核心:身份服务器的区别与使用，等等？
c#、asp.net、angular、asp.net-core、asp.net-identity
我以前使用过ASP.NET标识，现在我想在我的ASP.NET核心+角度应用程序中使用ASP.NET标识核心。
1. ASP.NET标识与ASP.NET Identity 之间有什么区别吗？或者我们可以将ASP.NET Identity Core 集成到ASP.NET Core应用程序中，就像ASP.NET MVC中的ASP.NET标识一样吗？
2.我想知道的另一点是，如果我们使用身份服务器，我们还能使用ASP.NET Identity Core吗？或者没有必要使用它，身份服务器是否足以执行所有内容，例如用户和角色管理(如ASP.NET Identity Core )？
3.，如果只使用角侧而
浏览 0提问于2021-01-14得票数 1
回答已采纳
1回答
使用web和asp.net mvc 5进行单点登录
asp.net-mvc、authentication、asp.net-web-api、single-sign-on、owin
我希望在WebAPI2.2中使用SSO，用于多个应用程序，包括移动和asp.net mvc 5。
我有通过web创建身份验证令牌的基本想法，但我有几个问题：
1-将身份验证令牌与用户名一起存储在cookie中是否安全？
2-我能否将身份验证与mvc中的身份框架联系起来，并能够使用角色？
3-如何验证角色？我是否必须为每个被标记为授权的带有特定角色的控制器向api发送请求，以确保它是用户的正确角色？
4-如果我从web应用程序登录并获得身份验证令牌，然后尝试从移动登录，它会发送相同的令牌吗？
浏览 4提问于2016-05-22得票数 7
回答已采纳
1回答
如何在ASP.NET Web API Core中实现身份验证和授权？
authentication、authorization、asp.net-core-mvc、asp.net-core-webapi
我们正在构建ASP.NET MVC核心web应用程序，并通过ASP.NET核心Web API访问数据。
我们必须对MVC Core和Web API Core端进行身份验证和授权。
如果用户在MVC核心web应用程序中进行了身份验证，则在访问web API核心上的数据时，不应再次进行身份验证。如果用户直接访问web API，则不应允许和要求身份验证。
我们还希望通过谷歌进行身份验证。
浏览 15提问于2016-09-08得票数 1
1回答
ASP.NET MVC 4中的身份验证和角色授权
c#、asp.net、asp.net-mvc、authentication、asp.net-mvc-4
在使用ASP.NET web开发.NET Web应用程序之前，我对ASP.NET MVC 4框架非常熟悉。
在我的新项目(我正在更新一个现有的Web表单项目)中，我需要实现对页面和功能的表单认证和基于角色的授权。
在一些文章和StackOverflow解答之后，我尝试使用SimpleMembershipProvider，但我发现在配置它和与现有DB集成时遇到了一些困难。特别是不能使用我现有的用户帐户表..。
我正在使用Server 2005，现在我正在从Linq升级到- SQL到EntityFramework。
您能建议我在 MVC4中实现身份验证和角色授权的最佳方法吗？
浏览 1提问于2013-06-05得票数 0
回答已采纳
5回答
在这种情况下，我们应该开发自定义成员资格提供程序吗？
c#、asp.net、authentication、authorization
摘要
长话短说，我们的任务是清除一个相当老的、臃肿的asp.net应用程序的身份验证和授权部分，这些组件以前都是从头开始编写的。由于我们的应用程序不是一个典型的应用程序，而且我们中没有人对asp.net内置的成员资格提供程序有经验，所以我们不确定是否应该再次推出自己的身份验证和授权，或者是否应该尝试在asp.net成员资格提供程序的思维中工作，并开发自己的成员资格提供程序。
我们的申请
我们有一个相当老的asp.net应用程序，它安装在客户位置，为局域网上的客户端提供服务。管理员创建用户(用户不注册)，根据安装情况，我们可以将软件集成到LDAP中。
目前，LDAP集成将用户大量导入到我们的数据
浏览 8提问于2010-03-26得票数 12
回答已采纳
2回答
可以从AWS无服务器API中的其他lambda函数调用lambda函数吗？
asp.net-core、aws-lambda、aws-serverless
我正在使用AWS模板和ASP.Net Core创建一个无服务器API。我想知道是否可以从多个lambda函数调用公共lamnda函数？
我有两个用于用户身份验证的API。
/用户/身份验证
/管理/认证
现在，当用户调用这些API端点时，我想调用一个常见的lambda函数，如下所示：
public AuthResponse Authenticate(AuthInfo info, int role);
我得到一个用户角色，它基于哪个API端点被调用。例如，如果调用/user/authetication，则role=1否则为role=0。然后，我想通过AuthInfo + Role
浏览 4提问于2020-09-21得票数 1
2回答
ASP.NET标识Cookie跨子域在.Net和Core上
cookies、asp.net-core、webforms、asp.net-identity、data-protection
I有许多托管在主域和子域上的应用程序：
网站A，ASP.NET (.Net Core2.0) at www.example.com
网站B，ASP.NET MVC (4.7 .net框架)
网站C，ASP.NET Identity (.Net Core 2.0) at account.example.com
网站D，ASP.NET Webform (4.7 .net Framework)，在file.example.com
我想登录在account.example.com，上使用后，认证用户将重定向到其他网站。它们将由其他网站上的角色授权。
我试图在这些网站之间共享一个cookie，所
浏览 0提问于2018-03-03得票数 5
回答已采纳
1回答
托管在Amazon上的微服务应用程序中的用户身份验证
amazon-web-services、authentication、architecture、microservices、amazon-cognito
我正在构建基于微服务架构的web应用程序。目前，我正在考虑几种用户身份验证流的方法。我预测了以下示例用户角色：
admin -能够创建内容、上传文件等(管理帐户只能由另一个管理员创建)
未经授权的用户-可以查看内容
授权用户-可以评论内容
以下是到目前为止我是如何考虑身份验证流的：
身份验证服务-具有用户凭据和权限的数据库访问权限
api网关-从用户检索请求，检查用户是否登录(即用auth服务验证OAuth2访问令牌)，并根据用户请求(使用一些基本用户信息附加JWT令牌)将流传输到其他服务。
另一个服务--只接受来自api网关的请求，并信任来自JWT令牌的用户数
浏览 3提问于2017-03-27得票数 4
2回答
DDD中的授权与认证
authentication、authorization、domain-driven-design
目前，我正试图处理.net核心API上的授权和身份验证问题。
有一家公司，该公司可以创建自定义角色。这些角色将在其中具有权限，例如：
ReadWriteDelete
公司，可以将一个角色应用于他创建的用户。
那么，我将如何处理授权部分呢？
因为，我认为这被认为是业务逻辑。
我该怎么处理这个？
提前感谢
浏览 3提问于2022-05-18得票数 0
5回答
角色与基于身份的认证？有什么关系？
authentication、access-control、fips
基于角色的认证和基于身份的认证之间有什么区别？如果一个系统只使用密码机制来验证操作符(对于管理员和用户来说是不同的PIN )，那么就说它使用了“标识”或“基于角色的”身份验证？
系统提示操作员输入密码(不询问用户名)，然后根据输入的密码(用户或管理员)为这两个角色提供不同的服务，如果密码不匹配，则不提供服务。
这个机制是否真的可以被认为是身份认证，因为身份认证只能基于对PIN的知识进行认证？
此外，FIPS140安全标准在第2级使用“基于角色的身份验证”，对于第3级使用“基于身份的身份验证”(http://en.wikipedia.org/wiki/FIPS_140)。在FIPS140标准中，
浏览 0提问于2013-06-21得票数 6
1回答
在spring boot应用程序中集成Camunda
spring-boot、bpmn、camunda、camunda-modeler
我是Camunda的新手，并且开始了一个需要集成工作流引擎的新项目。我特别关注了，因为我正在将Camunda集成到一个spring-boot项目中。
我有一些新手的问题：
是否可以在不引用Camunda UI的情况下在Camunda中创建用户任务？
是否必须通过身份验证(通过Camunda登录过程)才能在流程中启动？
是否可以使用未实现org.camunda.bpm.engine.rest.security.auth.AuthenticationProvider的身份验证提供程序对用户进行身份验证？(我的应用程序在spring安全上有自己的身份验证/授权过程，我想知道是否可以在Camunda中
浏览 22提问于2018-07-03得票数 3
1回答
Web 2 OData端点中的简单Web令牌(SWT)认证
asp.net-web-api、odata
好吧，情况就是这样。
我们已经有一个现有的ASP.NET MVC 5站点，具有自定义表单身份验证、登录、注册等功能，并且已经实现了角色和配置文件的自定义数据库。
我们现在正在向MVC站点添加一些新功能，我们决定使用Web 2 OData 3端点，它位于另一个域中。Web目前不包括任何身份验证，但我们需要能够将请求映射到某个用户，以便从后端获取他的角色等。MVC和API站点使用相同的后端。
我们想要完成的是，当用户登录MVC站点时，MVC站点使用用户的凭据调用Web Api服务器到服务器，并接收一个令牌，然后客户端可以用它来调用web服务。
当API接收到带有令牌的请求时，它可以将请求映射到后端
浏览 0提问于2013-12-05得票数 2
回答已采纳
1回答
从通过Facebook认证的MVC站点调用web
azure、authentication、asp.net-core、asp.net-core-mvc、asp.net-core-webapi
我不是安全方面的专家，所以我想在这里验证这些选项，因为我对所有的可能性都有点迷茫。
我有一个ASP.NET Core应用程序，并向它添加了Facebook授权(也会有其他的授权，比如Microsoft，以及与Azure的集成)。因此，用户目前可以单击“登录”按钮，然后单击“Facebook”按钮；他们可以重定向到Facebook，输入他们的凭据，最后返回我的站点，在那里进行身份验证。这很好，在声明中我收到了名标识符和电子邮件地址。
现在，我想添加一个，它由ASP.NET站点(以及稍后被其他用户调用)调用。
由于我必须在web中实现自己的授权机制，所以我考虑将身份验证令牌从MVC站点传递到web
浏览 0提问于2019-01-25得票数 0
回答已采纳
2回答
在API和web应用程序之间共享身份验证方法
asp.net、api、authentication
我希望在web应用程序和web之间共享一个身份验证实现。web应用程序将是ASP.NET (主要是MVC 4)，API将主要是ASP.NET WEB，尽管我预计它还会有一些自定义模块或处理程序。
我想：
在应用程序和API之间共享尽可能多的身份验证实现。
web应用程序的行为类似于窗体身份验证(吸引人的登录页、注销选项、在请求需要身份验证/授权时重定向到/从登录页面)。
让API调用者使用更接近标准HTTP的东西(401 -未经授权，而不是302 -重定向)。
提供不需要更改密码的客户端和服务器端注销机制(因此HTTP退出，因为客户端通常缓存他们的凭据)。
实现此功能的方法是为web应用程序使
浏览 0提问于2012-11-19得票数 3
1回答
用IdentityServer3配置用户注册？
asp.net-identity、identityserver3
我对认证和授权非常陌生。因此，我有一些问题，从community.This问是我做了什么，到目前为止，我搜索如何做认证和授权，我看到了IdentityServer3，我配置了我的项目。在我的项目中，我有单独的DB到IDServer和一个到项目。我搜索--这是用identityserver3配置用户注册的一种方法。这有可能吗？我找不到这样做的线索，于是我用用解释的项目配置了标识。这些是我的问题。
是否有可能使用IdentityServer3进行用户注册，还是只管理登录、身份验证和授权？
保留用户data.user名称、电子邮件、密码的最佳方法是什么？目前，我将用户数据保存在我的项目中。我
浏览 2提问于2016-06-01得票数 1
回答已采纳
3回答
多个服务的一个JWT令牌
authentication、jwt、asp.net-core-2.0、asp.net-core-webapi、authorize
我面临着ASP.Net核心中JWT身份验证的问题。情况如下：
我有一个ASP.NET Core，让我们称它为‘API’。对于提供正确登录/密码的用户来说，生成JWT令牌是合理的，而令牌是生成的。
我有第二个ASP.NET Core，名为‘Api’，它从数据库返回一些数据。我希望能够使用由'API A‘生成的JWT令牌来授权从'API B’访问数据。
是否可以通过使用JwtBarear身份验证来实现？
谢谢你的建议！
浏览 0提问于2018-03-30得票数 2
2回答
ASP.NET MVC5中的身份验证和授权
asp.net、claims-based-identity、asp.net-identity、visual-studio-2013、.net-4.5
Asp.net MVC5似乎放弃了使用AuthorizeAttribute类，在该类中，您可以通过实现AuthorizeAttribute类来创建自定义authorize属性，覆盖它的方法并隐藏SiteRole属性，以防您想要在自己的角色中烘焙。我看到的所有示例都建议使用OWIN或identity框架。这是在新的ASP.Net框架中进行身份验证和授权的唯一两种方法吗？如果我用传统的方式去做，我会错过什么吗？我不想让框架为我创建所有的用户和角色表。如果我想要将现有的用户和角色表添加到新应用程序中，该怎么办？
到目前为止，我真的还没有看到在每个应用程序中都需要社交集成的需求，也不认为我会立即需要它
浏览 0提问于2014-01-02得票数 23
回答已采纳
1回答
使用已经有用户和角色的数据库在ASP.NET Core应用程序中设置/处理身份验证的最简单方法
c#、authentication、asp.net-core-mvc、authorization
我有一个完整的ASP.NET Core应用程序和一个已经添加了用户和角色的数据库。用户注册是外部处理的，我只需要为已经在数据库中的用户构建的ASP.NET Core应用程序提供身份验证和授权。
最好的方法是什么？
我尝试过设置标识，并通过实体框架将其连接到用户/角色数据库，但这似乎有些过火，而且设置非常复杂。对于最简单的方法，有什么建议可以做到吗？
我看过，但其中很多似乎不适用于ASP.NET Core .
谢谢!
浏览 1提问于2020-07-15得票数 1
回答已采纳
1回答
应用程序权限和oauth2授权有什么区别？
authentication、oauth、permissions、authorization、openid-connect
目前，我们已经有了一个应用程序，它是一个前端和后端分离的应用程序，前端是一个web应用程序(SPA)，后端是一个web API。
对于应用程序，我们已经有使用寄存器，用户登录，用户角色，角色权限，用户检查和权限检查。
现在，我们正在集成外部标识服务(open和Oatuh2)，但我误解了外部标识服务的身份验证和授权。
问题1:是的，我可以使用外部身份服务登录并获得访问令牌，但是在此之后，我仍然需要在我的应用程序中维护用户，因为对于业务，我需要知道是谁创建了订单，谁在操作它等等…那么，用户系统我在我的应用程序中做了什么，我还需要做什么，它是否纠正了我所做的？
问题2:用于授权，我仍然需要在应用程序
浏览 1提问于2019-03-27得票数 3
1回答
使用JWT进行身份验证:从消费客户端的角度保护视图
asp.net-mvc、asp.net-core、jwt、asp.net-identity
我使用ASP.NET Core2.1创建了一个Web，它使用(成功) JWT作为一种授权请求的方法。
API链接到Server数据库。我的用户存储在它中，使用Identity作为基本框架。
为了授权对我的API的访问，我使用用户名和密码，这将与存储的(基于Identity的)用户进行检查。
成功登录将返回一个Access Token (使用30分钟的生命)。
第一次登录时，针对身份用户生成和存储一个Refresh Token，并从该API发回。
所有这些都很好。我的下一步是创建一个单独的.NET Core2.1MVC站点，它消耗了这个API。
我的问题是：
从MVC站点的角度来看，如何在此安
浏览 0提问于2019-02-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
