如何使使用AZURE認證的web api服務

Question

我在一個解決方案下有兩個項目。一個是用於UI的是MVC，另一個是WEB API服務。我希望使WEB API服務能夠在WEB API項目內的UI項目調用期間得到認證和授權。

請分享你的東西在上述項目，因爲我非常困惑從現有的鏈接解決方案。

Answer 1

我是認證的Auth0的粉絲。我將它廣泛用於您所描述的類似架構中，例如單獨的UI項目與單獨的後端API項目。在我的例子中，我使用Angular作爲前端，ASP.NET Web API作爲後端使用Auth0作爲將安全保存在一起的膠水。

它們的docs非常好，大部分常用堆棧都有大量可下載的樣本。

基本上，前端與Auth0平臺對話並獲取令牌。這個令牌隨後被用於任何對web api的認證調用，因此可以將應用的安全性和主要功能分開。

它對於很多用例都是免費的！贏得勝利！