ASP.NET Core高级组件

一.Authentication与Authorization

在一个系统中,不是所有功能都能被自由地访问的,比如有的功能需要注册用户才能访问，有的功能需要 VIP 用户才能访问。针对资源的访问限制有两个概念:Authentication 、Authorization。Authentication 可以翻译为“鉴权”或者“验证”，它用来对访问者的用户身份进行证:Authorization 可以翻译为“授权”，它用来验证访问者的用户身份是否有对资源行访问的权限。通俗来说，Authentication 是用来验证“用户是否登录成功”的，Authorizati是用来验证“用户是否有权限访问”的。Authentication 和Authorization 在中文技术社区中有很多不同的翻译方式,而且在编程的时候经常需要直接涉及这两个单词,为了强化这两个概念，本书将会直接使用这两个英文单词，而不使用它们的中文翻译。由于Authentication 和 Authorization 的拼写非常类似，因此读者可能非常容易混淆。这里教读者一个快速区分的技巧:Authorization 是用来验证“用户是否有权限访问”的，最常见的权限验证就是“用户是否拥有某个角色”，而“角色”的英文就是role，role 的首字母为r，而只有Authorization 中才包含r这个字母。

二.标识框架identity框架

大部分系统中都需要通过数据库保存用户、角色等信息，并且需要注册、登录、密码重置、角色管理等功能。ASPNET Core 提供了标识(identity)框架，它采用RBAC(role-based acc ontrol，基于角色的访问控制)策略，内置了对用户、角色等表的管理及相关的接口，从而简化了系统的开发。

三.案例<