각도 2 및 .NET 웹 API 인증

Question

Angular 2와 .NET Web API간에 작동하는 사용자 이름 및 암호 인증 시스템을 갖는 가장 좋은 방법은 무엇입니까?

Answer 1

먼저 구현 된 자체 메서드를 사용하지 마십시오. 가장 일반적으로 사용되는 방법은 Json web token입니다. https://jwt.io/ 로그인 할 때 토큰을 angular2로 반환 한 다음 요청할 때마다 전달하십시오. 구현 및 라이브러리의 많은 예제가 사용됩니다. https://github.com/auth0/angular2-jwt

How to use JWT in MVC application for authentication and authorization?

Answer 2

모범 사례는 기본 인증을 사용하고 사용자 이름과 비밀번호를 헤더에 넣는 것입니다. 클라이언트 측에서 당신은 헤더에 사용자 이름과 암호를 추가해야합니다

var user = 'user'; 
var password = 'password'; 
var base64encodedData = new Buffer(user + ':' + password).toString('base64'); 

는 모든 HTTP 요청에이 헤더를 추가 : 서버 측 this link에서

'Authorization': 'Basic ' + base64encodedData 

는 사용자 이름과 암호를 해독하는 데 도움이 될 수 있습니다. Man in middle attack을 잊지 말고 api에는 https가 필요합니다.

Answer 3

가장 좋은 방법은 IdentityServer라는 패키지를 사용하고 있습니다. 내가 정말 그렇게 메모리의 아무 곳이나 암호를 저장하는 데의 아이디어를 좋아하지 않는다

https://www.linkedin.com/pulse/securing-net-core-web-api-identityserver4-resource-owner-dalvandi