Используйте .NET Core Identity с API ⇐ C#
-
Anonymous
Используйте .NET Core Identity с API
Я создал API и настроил аутентификацию JWT с помощью того же API (я решил не использовать IdentityServer4).
Я сделал это через services.AddAuthentication
А потом я создал токены в контроллере, и все работает.
Однако теперь я хочу добавить регистрацию и т. д. Но я предпочитаю не писать собственный код для хеширования паролей, обработки регистрационных писем и т. д.
Итак, я наткнулся на ASP.NET Core Identity, и это похоже на то, что мне нужно, за исключением того, что он добавляет некоторые элементы пользовательского интерфейса, которые мне не нужны (потому что это просто API, а пользовательский интерфейс, который мне нужен, полностью независимы).
>
Но на MSDN написано:
ASP.NET Core Identity добавляет функциональность входа в пользовательский интерфейс (UI) в Веб-приложения ASP.NET Core. Чтобы защитить веб-API и SPA, используйте один из следующее:
Azure Active Directory
Azure Active Directory B2C (Azure AD B2C)
IdentityServer4
Так действительно ли это плохая идея использовать Core Identity только для логики хеширования и регистрации API? Могу ли я просто игнорировать функциональность пользовательского интерфейса? Это очень сбивает с толку, потому что я бы предпочел не использовать IdentityServer4 или создавать собственную логику управления пользователями.
Я создал API и настроил аутентификацию JWT с помощью того же API (я решил не использовать IdentityServer4).
Я сделал это через services.AddAuthentication
А потом я создал токены в контроллере, и все работает.
Однако теперь я хочу добавить регистрацию и т. д. Но я предпочитаю не писать собственный код для хеширования паролей, обработки регистрационных писем и т. д.
Итак, я наткнулся на ASP.NET Core Identity, и это похоже на то, что мне нужно, за исключением того, что он добавляет некоторые элементы пользовательского интерфейса, которые мне не нужны (потому что это просто API, а пользовательский интерфейс, который мне нужен, полностью независимы).
>
Но на MSDN написано:
ASP.NET Core Identity добавляет функциональность входа в пользовательский интерфейс (UI) в Веб-приложения ASP.NET Core. Чтобы защитить веб-API и SPA, используйте один из следующее:
Azure Active Directory
Azure Active Directory B2C (Azure AD B2C)
IdentityServer4
Так действительно ли это плохая идея использовать Core Identity только для логики хеширования и регистрации API? Могу ли я просто игнорировать функциональность пользовательского интерфейса? Это очень сбивает с толку, потому что я бы предпочел не использовать IdentityServer4 или создавать собственную логику управления пользователями.
