ASP.NET Core / Blazor / Web API：如何安全地存储用户数据？

Question

我希望有人能指出我正确的方向。这是 100% 的教育问题。

问题

我现在需要创建一个 Web 应用程序，我想与 ASP.NET Core MVC 或 Blazor Server 一起使用。但我想在未来将其移至 Blazor Web Assembly 或 Angular 应用程序。

我正在创建一个看似非常简单的 Web 应用程序。用户可以注册并请求许可证密钥。用户可以拥有多个这些密钥。填写表格后，等待授权。这部分不是问题。

我发现很难找出将这些数据存储在数据库中的方法和最佳方法。许可证将链接到存储在身份数据库中的用户。我在网上关注了多篇关于如何使用授权和身份验证的教程和技术论文，但似乎都没有详细介绍如何存储用户数据。显然，只有登录用户才能查看/创建他们的许可证，并且无法访问其他任何人的许可证。

我了解 ASP.NET Core MVC/Blazor 服务器和 Angular/Blazor WA 的流程会有所不同，因为它们需要 API。

我希望有人能指出正确的方向，因为我已经在线扫描了 3 天，需要摆脱我的痛苦。

提前致谢。

Answer 1

以下是其中一种处理方式。

1. 创建一个包含 UserId、许可证、Active 和任何其他必填字段的表。
2. 使用 Authorize 属性公开 Web API 控制器。只有拥有有效 JWT 令牌的用户才能访问此控制器。
3. UserLicensesController 将与存储许可证的表对话。
4. 使用 Blazor Web 程序集、或 Angular 或 React JS。使用有效凭据登录。
5. 从 UI 调用 Get/Post/Put 方法到 UserLicensesController Web API，并传递 JWT 令牌。

如果您需要任何进一步的帮助，请告诉我。

[2021 年 5 月 19 日] 这是一个基本的解决方案。

1. 我已经创建了一个基本解决方案。
2. UserMgmtStore.sqlproj 包含数据库项目。
3. UserMgmt.API.csproj 包含带有 JWT 身份验证的 Web API。
4. 我正在使用 Auth0 作为身份验证和授权平台。
5. UserMgmt.Web.csproj 包含 Blazor Web 程序集项目。
6. 我已使用用户名和密码从 Auth0 检索 JWT 令牌。
7. 每个项目都有自己的身份/STS 系统。为了完成概念验证，我对令牌进行了硬编码。
8. 我已将 POC 签入到我的 GitHub 存储库中。

网址：https://github.com/vishipayyallore/mini-projects-2021/tree/master/Projects/UserLicenses