Angular 2 und .NET Web API-Authentifizierung

Question

Was ist der beste Weg, um ein Benutzername und Passwort-Authentifizierungssystem zwischen Angular 2 und .NET Web API zu haben?

Answer 1

Zunächst einmal versuchen, die Verwendung von selbst implementierten Methoden zu vermeiden. Der am häufigsten verwendete Ansatz ist die Verwendung Json web token. https://jwt.io/ Dort für, wenn Sie sich einloggen, Token zu angular2 zurückgeben und es dann bei jeder Anfrage weitergeben. Es gibt viele Beispiele für die Implementierung und die zu verwendenden Bibliotheken. https://github.com/auth0/angular2-jwt

How to use JWT in MVC application for authentication and authorization?

Answer 2

Es empfiehlt sich, die Standardauthentifizierung zu verwenden und Ihren Benutzernamen und Ihr Kennwort in die Kopfzeile einzugeben. In Clientseite müssen Sie Benutzernamen und Passwort in den Header:

var user = 'user'; 
var password = 'password'; 
var base64encodedData = new Buffer(user + ':' + password).toString('base64'); 

In diesen Header an alle Anfragen Ihre http:

'Authorization': 'Basic ' + base64encodedData 

in Server-Seite this link können Sie Benutzernamen und Passwort entschlüsseln helfen. Vergessen Sie nicht zu verhindern, Man in middle attack, https ist notwendig für API.

Answer 3

beste Weg, um ein Paket IdentityServer aufgerufen wird. Ich habe ein Tutorial über sie geschrieben, aber einen seiner älteren Versionen verwenden, aber es wird Ihnen eine gute Idee:

https://www.linkedin.com/pulse/securing-net-core-web-api-identityserver4-resource-owner-dalvandi