任務31：課時介紹 & 任務32：Cookie-based認證介紹 &任務33：34課 ：AccountController複製過來沒有移除[Authorize]標籤

任務31：課時介紹

 

cookie-based網站這邊的認證

jwt基於移動端和先後端分離的項目，jwt有一些獨特的優點

jwt在asp.net core中的實現機制,瞭解實現機制並進行擴展。好比非標準的Outhrize token

自定義的token，自定義的算法生成的token，

受權：基於角色和Cliams的

 *********************************************

任務32：Cookie-based認證介紹

基友cookie的認證方式

 

 

一般用於用core來作網站的認證和受權

好比要訪問/Admin/index的路徑，若是檢測到沒有登錄就會返回一個302，跳轉到登錄的頁面

咱們一般在admin/index打上一個Autorize的標籤，那他會返回一個302，咱們就跳轉到Account/Login

login輸入用戶名和密碼進行登錄，生成一個cookie

 

 任務33：34課 ：AccountController複製過來沒有移除[Authorize]標籤

在我調試的過程當中把Authorize標籤一移除掉了，可是這段內容在視頻中沒有體現。若是你們也在AccountController上打上 Authorize標籤的話，就會一直循環跳轉，但願後面的同窗注意一下這個狀況 。