使用ASP.NET Core身份验证和基于令牌的身份验证时，为什么要登录新用户？

Question

我正在将ASP.NET Core与Identity和JWT一起使用。 关于此的信息不多，因为文档没有涉及JWT的Identity，仅涉及cookie。

这里和博客上的示例通常在用户注册期间执行此操作：

// ...other stuff within the controller
var result = await _userManager.CreateAsync(user, password);
if (result.Succeeded) {
  await _signInManager.SignInAsync(user, false);     // <--- ???
  return await generateJwt(email, user);
}

我希望在创建用户之后，无需执行其他任何操作（除了返回jwt之外）。 基于令牌的身份验证应该避免服务器端状态。

那么，使用Identity的_signInManager.SignInAsync的目的是什么？ 有必要吗？

Answer 1

那么，使用Identity的_signInManager.SignInAsync的目的是什么？

该调用是对HttpContext.SignInAsync调用的一个瘦包装，它看起来像这样 ：

await Context.SignInAsync(IdentityConstants.ApplicationScheme,
    userPrincipal,
    authenticationProperties ?? new AuthenticationProperties());

通过调用AddIdentity创建的所有默认设置，最终将身份验证信息保存在名为Identity.Application的cookie中。

有必要吗？

在您不使用基于cookie的身份验证的环境中，则没有必要。 您正在使用JWT保留身份验证信息，因此无需设置cookie。