我有一个ASP .NET Core应用程序，当前正在为JWT使用身份验证架构，在该应用程序中，它以JWT的形式检查Bearer令牌的“授权”标头，然后从中建立身份。 这是我们要在此服务上使用的主要身份验证架构，但是我想使用基本身份验证来代替一个MVC Controller端点。 该端点将受到我们无法控制的客户端的WebHook的攻击。 该第三方客户端使用基本身份验证作为唯一的身份验证方法，因此我们不得不使用它。
经过一番谷歌搜索后，ASP.NET Core似乎本身不支持“基本身份验证”，因为它存在漏洞，但是我们需要使用它，因为这是我们第三方webhook客户端支持的所有功能。
在阅读了有关MSDN上的身份验证和授权的文档之后，我对如何轻松配置它感到困惑。 看起来似乎很简单，但是这里有很多我以前没有使用过的概念，例如AuthorizationHandlers ， Policies ， AuthenticationMiddleware等。另一方面，我不确定如何实现，因此这是唯一的途径使用此身份验证架构。
有人能指出我正确使用ASP .NET中的哪种结构来在单个路由上实施Basic Auth的正确方向。 最好是我可以在route方法上使用Attribute来指示它应使用Basic Auth，如下所示：
[HttpGet]
[BasicAuthentication]
public async Task<IActionResult> Test([FromBody] string foo)
{
return new OkResult();
}
要么
[HttpGet]
[Authorize("Basic")]
public async Task<IActionResult> Test([FromBody] string foo)
{
return new OkResult();
}
我只是不确定从哪里开始
