基于令牌的身份验证 - 使用 ASP.Net Core API 在 Angular 4 应用程序中进行授权

Question

我有以下要求在 Angular4 和 ASP.Net Core API 中构建我的应用程序。

1. 我将使用基于 JWT 令牌的身份验证 - 授权。
2. 可以有内部用户访问此应用程序，也可以有来自外部网络的用户。
3. 内部用户只需要读取windows登录ID，从数据库中获取角色并创建token。
4. 对于外部用户，我需要导航到登录页面以输入要验证的用户名和密码。

对于来自 Angular 4 的即将到来的请求，我如何读取在 ASP.Net Core 中登录用户名的窗口？

谢谢， 尼丁

Answer 1

我们认为不允许使用在 web 浏览器中运行的 Angular 来读取 windows 机器的登录用户。您可以在后端为同一用户创建一个条目，并通过输入用户名和密码进行验证。