.net core 身份验证与授权 (Authentication & Authorization)

在 .NET Core 应用程序中，身份验证（Authentication）和授权（Authorization）是实现安全性的重要功能。以下是详细介绍。

---

1. 身份验证 (Authentication)

身份验证是验证用户身份的过程，即确认用户是否是声称的那个人。在 .NET Core 中，常用的身份验证机制有：

• Cookie Authentication
• JWT Bearer Token (常用于 API)
• OAuth2 和 OpenID Connect（通过第三方，如 Google、Facebook、Azure AD）
• 外部登录（第三方登录，比如 Google、Facebook 登录）
• 基于 ASP.NET Core Identity 的验证系统

实现步骤

(1) 配置身份验证中间件

在 Program.cs 或 Startup.cs 文件中配置身份验证中间件。

C#

builder.Services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
}).AddCookie();

或者，如果使用 JWT 身份验证：

C#

builder.Serv