我正在使用 ASP.Net Core 2.0，我想构建一个具有个人用户帐户授权类型的 Web API 项目，但唯一的选择是Connect to an existing user store in the cloud。
如何使用Store user accounts in-app 为个人用户帐户添加 Web API 模板？
此选项适用于 Web 应用程序，但不适用于 Web API。
【问题讨论】：
标签： c# asp.net entity-framework asp.net-core-mvc asp.net-core-2.0
尝试在控制台中使用命令启动您的项目
dotnet new webapi -au Individual
之后您可以在 VS 中打开您的项目。 （解决对话框）。然后您可以使用例如授权属性。 但该项目仍配置为使用 Azure 承载身份验证。 你必须决定从哪里获得身份。 您可以使用 identityserver4 或构建自己的“ASP.NET Core Identity 的自定义存储提供程序”(MS-Docs)
与 MVC WebApp 的区别：这里有一个帐户控制器，其中包含处理注册和获取用户名和密码等的视图。
【讨论】：
services.AddAuthentication(sharedOptions => { sharedOptions.DefaultScheme = JwtBearerDefaults.AuthenticationScheme; }) .AddAzureAdB2CBearer(options => Configuration.Bind("AzureAdB2C", options));
我对同样的事情感到困惑，最终选择了Web Application 而不是Web API。 MS 删除“应用内帐户”可能存在逻辑 - 使用 Web API，您可能正在编写 SPA，并且“视图”（登录名、忘记密码等）应该在您的客户端代码中；不是服务器上的 Razor 视图。
注意，如果您使用 IdentityServer 4，视图将在 IS4 应用程序中生成； 不在业务 API 应用程序中。
所以我认为微软在这里试图给你一个提示......
【讨论】：
Startup.cs 修改为仅具有基于令牌的身份验证所需的中间件。
Startup.cs 中还剩下什么？
为了得到答案，我构建了没有身份验证的 API 版本和有身份验证的版本，然后对生成的文件夹进行了比较（并忽略了 appsettings.json 中的一个额外代码块，该代码块在您使用 cloud-auth 时出现选项）。
原来启用身份验证只需要几行代码。
如果您对 API 模板的无身份验证版本进行以下更改，您将拥有一个身份验证版本：
在 Startup.cs 中的“使用”部分添加：using Microsoft.AspNetCore.Authentication;。另外在app.UseMvc();前面加上：app.UseAuthentication();如下图：
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseHsts();
}
app.UseHttpsRedirection();
app.UseAuthentication();
app.UseMvc();
}
在 Controllers\ValuesController.cs 中，在“使用”部分添加：using Microsoft.AspNetCore.Authorization;。还要添加：[Authorize] 紧接在[Route("api/[controller]")] 上方
这就是向 vanilla API 模板添加模板化身份验证所需的全部内容。当然，您需要添加实际的身份验证代码，但在模板级别，您就完成了。
（旁注：Microsoft 在 Auth 版本中还做了一个可选假设，即您将使用 UserSecretsId，因此如果您也需要，只需右键单击解决方案并选择管理用户机密。）
【讨论】：