我可以在 Authorization 标头中同时使用 Basic 和 Bearer 吗？

Question

我为 API 授权实现了 JWT 令牌。每个需要授权的请求都在 Authorization 标头中使用 JWT 令牌发送，如下所示：Authorization: Bearer <token>。 除了登录请求之外，我对 JWT 令牌的一切都很清楚。

我只想在登录请求中使用Authorization: Basic <credentials>。我想以纯文本形式发送用户名和密码似乎不太好。但我不确定。

是否可以在登录请求中使用Basic <credentials>，然后在其他请求中使用Bearer <token>？

Answer 1

早上好。最佳实践是创建一个方法并使用 POST 调用来调用它。将登录凭据作为对象传递给 post 方法。登录方法应返回 JWT 令牌。收到 JWT 令牌后，请使用 bearer XXXXXXXX。

例子：

[AllowAnonymous]
[HttpPost]
public IActionResult CreateToken([FromBody]LoginModel login)
{
    // Your logic to Authenticate and Generate the JWT TOKEN.
      return response;
}