我们正在使用基于Angular 10 的前端和基于.NET Core 3.1 的Web APIs 构建应用程序。对于身份验证，我们想使用Identity Server 4。我想知道我们是否可以将Identity Server 与我们的Web API 项目集成，而不是为Identity Management 单独应用程序，这也可以为我们节省一些云托管费用。我想知道这是否是一种很好的遵循方法，或者这是否存在任何安全漏洞，我是否会使用这种方法遵循 OAuth2 和 OpenID Connect 规范。
【问题讨论】：
标签： asp.net-core oauth-2.0 identityserver4 openid-connect
当您创建Identity Server 4 作为您的授权时，它应该结束了。事实上，您可以通过提供 JWT 来构建 Asp .Net Identity 来处理您的授权机制。这是一种最简单的方法，可以促进您的发展，而不是努力学习和处理Identity Server 4。
为了安全起见，您应该read this guideline，该指南的大部分内容都包含在.Net Core 中。 JWT 仍然可以处理安全方面的问题。
请记住，Identity Server 4 仅在您计划跨多个应用共享您的authenticated users 时使用。如果你没有，你不想应用它。
【讨论】：
Asp .NET Identity 来处理身份验证和授权？但是，如果我使用 Angular 页面作为前端并使用 Web API 方法进行身份验证和授权，可以吗？我的应用程序足够安全吗？
是的，这是常见的场景，IDS4 中有内置的辅助方法，例如 AddLocalApiAuthentication 来简化它。
【讨论】：