随笔分类 - 认证和授权
摘要：通过上一篇.Net Core官方的 JWT 授权验证学习到了JWT的授权。可以发现一个问题，就是如果每个接口可以使用的角色都是写死的，这样如果有所修改会非常麻烦，虽然用policy可以一定程度上缓解，但是还是不能根治。 所以，就需要动态的设置接口与权限，由我们自己来处理。 我们先创建一个类 Perm
阅读全文
摘要：什么是JWT？ JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为JSON对象。由于此信息是经过数字签名的，因此可以被验证和信任。可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对对JWT进行签名。
阅读全文
摘要：原文地址 原文地址2 IdentityServer4 是一个免费的开源 OpenID Connect 和 OAuth 2.0 身份认证与授权框架，适用于 ASP.NET Core 平台，IdentityServer4 由 Dominick Baier 和 Brock Allen 两位大神创建和维护，
阅读全文
摘要：一、前言 一般我们自己的系统都会用自己设置的一套身份验证授权的代码，这次用net core的identity来完成简单的注册、登录和注销。 二、数据库 首先就是创建上下文，我这里简单的建了Users和UserClaim表，要是没有UserClaim等下的登录操作是会报错的，应该是有身份认证方面的关系
阅读全文
