如何实现ASP.NET Core 3.1中Cookie与JWT结合的多重身份验证策略？

本文共计1641个文字，预计阅读时间需要7分钟。

目录- 认证与授权- 身份认证- 授权- 默认授权- 选择性授权- 总结- 开发了一个公司内部系统- 使用ASP.NET Core 3.1- 在开发中，用户认证授权使用的是简单的cookie认证方式- 然后开发良好，需要写几个接口给认证

目录

• 认证授权
• 身份认证
• 授权
• 默认授权
• 选择授权
• 总结

开发了一个公司内部系统，使用asp.net core 3.1。在开发用户认证授权使用的是简单的cookie认证方式，然后开发好了要写几个接口给其它系统调用数据。并且只是几个简单的接口不准备再重新部署一个站点，所以就直接在MVC的项目里面加了一个API区域用来写接口。这时候因为是接口所以就不能用cookie方式进行认证，得加一个jwt认证，采用多种身份验证方案来进行认证授权。

认证授权

身份验证是确定用户身份的过程。 授权是确定用户是否有权访问资源的过程。 在 ASP.NET Core 中，身份验证由 IAuthenticationService 负责，而它供身份验证中间件使用。 身份验证服务会使用已注册的身份验证处理程序来完成与身份验证相关的操作。