任务31:课时介绍

任务31:课时介绍 & 任务32:Cookie-based认证介绍 &任务33:34课 :AccountController复制过来没有移除[Authorize]标签-LMLPHP

cookie-based网站这边的认证

jwt基于移动端和前后端分离的项目,jwt有一些独特的优势

jwt在asp.net core中的实现机制,了解实现机制并进行扩展。比如非标准的Outhrize token

自定义的token,自定义的算法生成的token,

授权:基于角色和Cliams的

*********************************************

任务32:Cookie-based认证介绍

基友cookie的认证方式

任务31:课时介绍 & 任务32:Cookie-based认证介绍 &任务33:34课 :AccountController复制过来没有移除[Authorize]标签-LMLPHP

通常用于用core来做网站的认证和授权

比如要访问/Admin/index的路径,如果检测到没有登陆就会返回一个302,跳转到登陆的页面

我们通常在admin/index打上一个Autorize的标签,那他会返回一个302,我们就跳转到Account/Login

login输入用户名和密码进行登陆,生成一个cookie

任务33:34课 :AccountController复制过来没有移除[Authorize]标签

在我调试的过程中把Authorize标签一移除掉了,但是这段内容在视频中没有体现。如果大家也在AccountController上打上 Authorize标签的话,就会一直循环跳转,希望后面的同学注意一下这个情况 。

05-11 19:43