身份验证是任何Web应用程序的重要组成部分。ASP.NET Core提供了一组全面的工具和库，用于在您的应用程序中实现身份验证和授权。在本教程中，我们将探讨如何使用这些工具来保护您的Web应用程序。
了解身份验证和授权
在我们深入研究ASP.NET Core的身份验证细节之前，了解身份验证和授权之间的差异很重要。身份验证是验证用户身份的过程，而授权是确定允许用户做什么的过程。ASP.NET Core提供了用于身份验证和授权的工具。
开始使用ASP.NET核心身份验证
ASP.NET Core提供了几种实施身份验证的方式。我们将重点关注最常见的方法：使用ASP.NET核心身份框架。该框架提供了一组用于管理用户帐户的API，以及对流行身份提供商（例如Microsoft帐户，Google和Facebook）的内置支持。
创建用户商店
设置身份验证的第一步是创建一个用户存储。这是存储用户帐户信息的地方。ASP.NET Core Identity提供了将用户帐户存储在SQL Server数据库中的默认实现。要使用此实现，您需要创建一个数据库并使用必要的表进行配置。
配置身份服务
创建用户商店后，您可以在应用程序中配置身份服务。为此，您需要将必要的服务添加到课堂中的方法：
这将与其默认设置配置身份服务。您还可以在需要时自定义设置。
添加身份验证中间件
配置身份服务后，您需要将身份验证中间件添加到应用程序。该中间件将处理传入的请求，并确定用户是否已验证。要将中间件添加到您的应用程序中，您需要将其添加到类中的方法中：
这将使身份验证中间件添加到您的应用程序管道中，并为所有传入请求启用身份验证。
外部身份提供者
.NET远程开发人员可能希望使用户能够使用Microsoft帐户，Google或Facebook等外部身份提供商登录。为此，您需要在应用程序类中配置每个提供商：
配置每个提供商后，用户将能够选择他们在签名时要使用的提供商。
结论
在本教程中，我们探索了如何使用ASP.NET Core的内置工具在您的Web应用程序中实现身份验证和授权。通过遵循以下步骤，您可以轻松地保护您的Web应用程序，并允许用户与流行的身份提供商（例如Microsoft帐户，Google和Facebook）登录。
.NET远程开发人员在此处寻找有关ASP.NET核心身份验证的更多信息。