JWT und asp.net (Kern) Webanwendung

Question

Derzeit entwickle ich eine asp.net Core-Webanwendung mit OpenID connect und Azure. Ich habe festgestellt, dass die Web-API-Projektvorlage die JWT-Authentifizierung verwendet. Kann ich die JWT-Authentifizierung sowohl für die Webanwendung als auch für das API-Projekt (mit Azure) verwenden? Ich kann viele Beispiel-Web-API-Projekte mit JWT sehen, aber ich finde kaum Beispiele oder Tutorials von asp.net (Core) MVC-Webanwendungen mit JWT-Authentifizierung. Ist es möglich, dass Webanwendungen mit JWT authentifiziert werden können? Zum Beispiel kann Login-Seite ein JWT-Token ausgeben und die Website kann danach authentifiziert werden?

Dank

Answer 1

JWT verwendet, um den Web-api (https://goblincoding.com/2016/07/03/issuing-and-authenticating-jwt-tokens-in-asp-net-core-webapi-part-i/) zu sichern, während Cookies in der Regel die Web-Anwendung zu sichern verwendet.