Angular 2和.NET Web API身份验证

拥有可在Angular 2和.NET Web API之间使用的用户名和密码身份验证系统的最佳方式是什么？Angular 2和.NET Web API身份验证

首先尽量避免使用自我实施的方法。最常用的方法是使用Json web token。 https://jwt.io/ 在登录时，将令牌返回给angular2，然后将其传递给每个请求。有许多实现和库的例子可以使用。 https://github.com/auth0/angular2-jwt

2017-03-07 07:46:38 Brivvirs

-4

最佳做法是使用基本身份验证并将您的用户名和密码放在标题中。在客户端，你必须添加用户名和密码到标题：

var user = 'user'; 
var password = 'password'; 
var base64encodedData = new Buffer(user + ':' + password).toString('base64');

这个头添加到您的所有HTTP请求：

'Authorization': 'Basic ' + base64encodedData

在服务器端this link可以帮助您解密的用户名和密码。不要忘记阻止Man in middle attack，https是必要的API。

2017-03-07 07:03:26

我真的不喜欢的任何地方保存密码在内存中做的想法我可以将它注入到标题中。 –

你不能那样做。实际上用户名和密码在登录时发送给api，之后刚刚生成的令牌在客户端和api之间传输。这是oauth2：https://oauth.net/2/ –

最好的方法是使用一种称为IdentityServer包。我已经写在上面的教程，但使用其旧版本中的一个，但它会给你一个好主意：

2017-03-07 08:11:20

回答