摘要：
一、在startup文件中配置身份认证 a.配置JWT身份认证： 这里有两种方式，我个人看来没任何差别，如果有需要指定事件之类的（如：认证成功，认证失败时，可以自己去配置它的事件） 第一种： 第二种： 创建认证参数对象的方法： b.开启JWT身份认证： 这里还额外增加一个异常处理的中间件，在身份认证 阅读全文
摘要：
net core 3.1 jwt认证 首先在Visual Studio中创建一个WebApi项目； 引入nuget包：Microsoft.AspNetCore.Authentication.JwtBearer 在appsetting.json中配置jwt参数 Copy "tokenConfig": 阅读全文
摘要：
引子 最近在学习IdentityServer4,看了园子里大神们的文章，但是看完之后，能明白这样做可以达到业务需求。但是为什么这样做可以达到业务需求，我用其他方式不行吗？为什么这样做可以呢。也就是老话所说的： 知其然不知其所以然 所以自己看完之后，也看了其他许多教程。总结了.NET Core Ide 阅读全文
该文被密码保护。 阅读全文
摘要：
本文是一篇偏实战的博客，完整项目下载地址：https://gitee.com/hanyixuan_net/donet-core 我们将演示如何在ASP.NET CORE3.1 API中使用JWT(JSON Web Token)身份认证。 本次示例有两个路由,以演示如何使用JWT进行身份验证和使用JW 阅读全文
摘要：
【前言】 上一篇我们介绍了什么是JWT，以及如何在asp.net core api项目中集成JWT权限认证。传送门：https://www.cnblogs.com/7tiny/p/11012035.html 很多博友在留言中提出了疑问： 如何结合jwt认证对用户进行API授权？ token过期了怎么 阅读全文
摘要：
【什么是JWT】 JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。 JWT的官网地址：https://jwt.io/ 通俗地来讲，JWT是能代表用户身份的令牌，可以使用JWT令牌在api接口中校验用户的身份以确认用户是否有访问api的权限。 JWT中包含了身份认证必须的参数 阅读全文
摘要：
在前后端分离的架构中，前端需要通过 API 接口的方式获取数据，但 API 是无状态的，没有办法知道每次请求的身份，也就没有办法做权限的控制。如果不做控制，API 就对任何人敞开了大门，只要拿到了接口地址就可以进行调用，这是非常危险的。本文主要介绍下在 dotNET Core Web API 中使用 阅读全文