处理身份验证/授权：ASP.NET Core Web 应用程序 => ASP.NET Core Web API => SQL

Question

我目前正在尝试找出处理使用 ASP.NET Core 的新外部 Web 应用程序和 Web 服务应用程序的身份验证的最佳方法。 这是一般设置：

1. 用户名/密码存储在 SQL Server 数据库中
2. Web 应用程序仅调用 Web 服务
3. Web 服务 (Web API) 调用数据库并将数据返回到 Web 应用程序

所以这个想法是用户登录一次并使用内置的 cookie 身份验证提供程序将保持登录状态。 但是，我想将该身份验证令牌或其他任何内容传递给 Web 服务应用程序，并使其在适当的安全性下运行该用户的上下文。 我已经寻找了类似于这种设计的例子，但没有找到一个好的例子。 任何人都可以提出任何高级建议或向我指出一些有关如何实现此设计的有用资源吗？

Answer 1

以asp.net core MVC和web api为例，将登录页面放在web应用中。 将 cookie 身份验证放在 web api 中。 用户登录后，通过web api申请token，token会保存在浏览器的cookie缓存中。 这是cookie配置。 在 Startup.cs (web api) 中。

services.AddAuthentication("scheme")
            .AddCookie("scheme", options =>
            {
                options.Cookie.Name = "authname";
                
            });

如果令牌申请成功，它将写入浏览器。

然后我添加一个获取 cookie 令牌的操作。

    [Route("getTocken")]
    public string getTocken( )
    {
        string cookie =""; 
        HttpContext.Request.Cookies.TryGetValue("authname", out 
        cookie);
        
        return cookie;
    }

这是结果。

这个 cookie 令牌可以保存在会话中以保持状态。