認証と承認WEBAPI

Question

を使用して、私はasp.netコアのWeb APIを使用してアプリケーションを開発していますし、Angular2

私は自分のアプリケーション

の認証と承認を実装したい、私はそれが良いかどうかを知りたいです1つのクライアント（角度2）がある場合にIDサーバーを使用する選択肢と、ログイン画面がIDサーバーではなくクライアントに接続されることを希望しますか？

Answer 1

限り私は理解して、あなたは以下の流れにトークンベースの認証を使用する場合：

• クライアントは、サーバーがトークンを生成し、クライアントに送信します
• サーバーにユーザーのcridentials（ユーザ名、パスワード）を送信します
• クライアントは、各セキュアなWeb APIだから

を呼び出してトークンを使用して、あなたのケースのためにお勧めの私：

AspNet IDを使用する場合、パスワード許可付きのOpenIddictはオプションです。

カスタム・ユーザー・ストアを使用する場合は、パスワード付与でIdentityServer4を使用してください。パスワードの助成金は、独自のログイン画面を実装することができます：

あなたは、あなた自身のトークンエンドポイントを書きToken Based Authentication in ASP.NET Core

ノートを見てみたい場合は

。