.Net WebApi - ベアラトークンセキュリティとブラウザローカルストレージ

Question

私はWebApiにASP.Net MVC5フレームワークを実装していますベアラートークンセキュリティ。

ユーザーが認証されると、webapiメソッドは、認証が必要な次回のapi呼び出しのためのベアラトークンを返します。

すべてが正常に動作しますが、私はいくつかのdouptsを明確にする必要があります。

トークンがクライアントに返された後、WEBAPIメソッドに別のクライアントコールがユーザの詳細を返し、すべてがブラウザのローカルストレージに保存されています。

私の質問は：

私はそれがトークンとユーザー詳細をローカルストレージを使用しているため（Angular2で作られた）ローカルアプリケーションが安全ではないと思われます。

ユーザーが（例えば役割など）のローカルストレージにユーザーの詳細を変更した場合、彼は別の役割を偽装することができます...

は今、問題の本当ですか？ そうであれば、ベアラトークンで認証を使用してもWebApiにナビゲーションセッションを実装することは可能ですか？

Answer 1

をサポートするための

おかげで私はこの完璧な記事を見つけました：http://bitoftech.net/2015/01/21/asp-net-identity-2-with-asp-net-web-api-2-accounts-management/

これは私が探していたまさにです。