JWT 和 asp.net（核心）Web 应用程序

Question

目前我正在使用 OpenID connect 和 Azure 开发一个 asp.net 核心 Web 应用程序。我发现 Web API 项目模板使用 JWT 身份验证。我可以对 Web 应用程序、API 项目（使用 Azure）使用 JWT 身份验证吗？我可以看到很多带有 JWT 的示例 Web API 项目，但我几乎找不到任何带有 JWT 身份验证的 asp.net（核心）MVC Web 应用程序的示例或教程。是否可以使用 JWT 对 Web 应用程序进行身份验证？ 例如，登录页面可以发出 jwt 令牌，然后站点可以进行身份​​验证？

谢谢

Answer 1

JWT 用于保护 Web api (https://goblincoding.com/2016/07/03/issuing-and-authenticating-jwt-tokens-in-asp-net-core-webapi-part-i/)，而 cookie 通常用于保护 Web 应用程序。