Angular 2和.NET Web API身份驗證

擁有可在Angular 2和.NET Web API之間使用的用戶名和密碼身份驗證系統的最佳方式是什麼？Angular 2和.NET Web API身份驗證

首先儘量避免使用自我實施的方法。最常用的方法是使用Json web token。 https://jwt.io/ 在登錄時，將令牌返回給angular2，然後將其傳遞給每個請求。有許多實現和庫的例子可以使用。 https://github.com/auth0/angular2-jwt

2017-03-07 07:46:38 Brivvirs

-4

最佳做法是使用基本身份驗證並將您的用戶名和密碼放在標題中。在客戶端，你必須添加用戶名和密碼到標題：

var user = 'user'; 
var password = 'password'; 
var base64encodedData = new Buffer(user + ':' + password).toString('base64');

這個頭添加到您的所有HTTP請求：

'Authorization': 'Basic ' + base64encodedData

在服務器端this link可以幫助您解密的用戶名和密碼。不要忘記阻止Man in middle attack，https是必要的API。

2017-03-07 07:03:26

我真的不喜歡的任何地方保存密碼在內存中做的想法我可以將它注入到標題中。 –

你不能那樣做。實際上用戶名和密碼在登錄時發送給api，之後剛剛生成的令牌在客戶端和api之間傳輸。這是oauth2：https://oauth.net/2/ –

最好的方法是使用一種稱爲IdentityServer包。我已經寫在上面的教程，但使用其舊版本中的一個，但它會給你一個好主意：

2017-03-07 08:11:20

回答