कोणीय 2 और .NET वेब एपीआई प्रमाणीकरण

Question

उपयोगकर्ता नाम और पासवर्ड प्रमाणीकरण प्रणाली का सर्वोत्तम तरीका क्या है जो कोणीय 2 और .NET वेब API के बीच काम करता है?

Answer 1

सबसे पहले स्वयं लागू तरीकों का उपयोग करने से बचने का प्रयास करें। सबसे अधिक उपयोग किया जाने वाला दृष्टिकोण Json web token का उपयोग करना है। https://jwt.io/ जब आप लॉग इन करते हैं, तो टूटा हुआ कोणीय 2 पर लौटें और फिर प्रत्येक अनुरोध पर इसे पास करें। उपयोग करने के लिए कार्यान्वयन और पुस्तकालयों के कई उदाहरण हैं। https://github.com/auth0/angular2-jwt

How to use JWT in MVC application for authentication and authorization?

Answer 2

सर्वोत्तम अभ्यास बुनियादी प्रमाणीकरण का उपयोग कर रहा है और अपना उपयोगकर्ता नाम और पासवर्ड शीर्षलेख में डाल रहा है। ग्राहक के पक्ष में आप शीर्ष लेख के लिए उपयोगकर्ता नाम और पासवर्ड जोड़ना होगा:

var user = 'user'; 
var password = 'password'; 
var base64encodedData = new Buffer(user + ':' + password).toString('base64'); 

अपने सभी HTTP अनुरोध करने के लिए इस शीर्षलेख जोड़ें:

'Authorization': 'Basic ' + base64encodedData 

सर्वर साइड this link में यूज़रनेम और पासवर्ड डिक्रिप्ट करने के लिए आप कर सकते हैं। Man in middle attack को रोकने के लिए मत भूलना, एपीआई के लिए https आवश्यक है।

Answer 3

सबसे अच्छा तरीका है एक पैकेज IdentityServer कहा जाता है का उपयोग कर रहा है। मैं इस पर एक ट्यूटोरियल है, लेकिन इसके पुराने संस्करणों में से एक का उपयोग कर लिखा है, लेकिन यह आप एक अच्छा विचार दे देंगे:

https://www.linkedin.com/pulse/securing-net-core-web-api-identityserver4-resource-owner-dalvandi