AspNetCore Web Api Microsoft帐户身份验证

Question

我的基本要求是公开一些REST资源的Web API。访问任何资源都需要身份验证，我希望这通过Microsoft帐户进行。这是一个用于编程访问的Web api。

我沿着这条路开始：https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/microsoft-logins?view=aspnetcore-2.2

而且已经走到了尽头。它可能很好用，但我知道：

InvalidOperationException: The default Identity UI layout requires a partial view '_LoginPartial' usually located at '/Pages/_LoginPartial' or at '/Views/Shared/_LoginPartial' to work.

但我不想要有登录体验的用户界面。我希望应用程序（以及浏览器等客户端的用户）通过Microsoft进行身份验证，然后访问我的REST资源。

我的配置服务如下所示：

        services.AddIdentity<IdentityUser, IdentityRole>()
                .AddDefaultTokenProviders()
                //.AddDefaultUI(UIFramework.Bootstrap4)
                .AddEntityFrameworkStores<IdentityDbContext>();
        services.AddAuthentication().AddMicrosoftAccount(microsoftOptions =>
        {
            microsoftOptions.ClientId = _config["Authentication:Microsoft:ApplicationId"];
            microsoftOptions.ClientSecret = _config["Authentication:Microsoft:Password"];
        });

然后：

    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseStaticFiles();
        app.UseAuthentication();

该计划只是：

    public static IWebHostBuilder CreateWebHostBuilder(string[] args) =>
        WebHost.CreateDefaultBuilder(args)
            .UseStartup<Startup>()
            .UseUrls("http://localhost:5000", "https://localhost:5001");

Answer 1

您已经在同一个应用程序中实现了Microsoft身份验证和登录过程，这种解决方案为ASP。网

您可能希望客户端通过OAuth进行身份验证，并传递一个承载令牌
在这种情况下，必须使用JWTBear令牌身份验证。

在这种情况下，应用程序不提供用于身份验证的UI（如示例所示），而是只验证/验证接收到的令牌。

这里有一些参考资料

jwt在asp中进行身份验证。net核心
jwt验证
Asp中的令牌身份验证。NET中的身份验证。净核心JWT