文章/答案/技术大牛

发布

社区首页 >问答首页 >安全地将角和.net核心web api集成到现有的MVC 5应用程序中。

问安全地将角和.net核心web api集成到现有的MVC 5应用程序中。
EN

Stack Overflow用户

提问于 2020-05-20 13:24:39

回答 1查看 85关注 0票数 1

我有一个现有的客户关系管理系统在ASP.NET MVC 5中构建，使用的是razorhtml前端。我想把项目的一部分与.Net核心web后端分成一个棱角的前端。

本质上，当客户单击某个页面上的"next“按钮时，将调用web并以角返回一个页面。然后客户在角前端完成几个页面，通过web向DB发送信息，然后再将用户返回到旧的MVC项目。

我担心的是安全问题。如何在两个应用程序之间对客户进行身份验证？

authentication

.net-core

asp.net-mvc-5

angular

回答 1

Stack Overflow用户

回答已采纳

发布于 2020-05-20 14:28:05

假设您的WebAPI托管在与您现有的MVC解决方案相同的域上，您可以选择好的旧cookie(不过要记住HttpOnly和Path属性)。由于技术上的不同，这可能需要某种形式的反向代理。

或者，您可以在MVC应用程序端生成一个令牌，并使您的角度应用程序通过请求标头将其传递给您的API。在服务器端，您可以编写一个自定义中间件来处理不透明的令牌，或者利用现有的.Net核心标识，即开箱即用的支持JWT。

由于您没有分享您的环境的任何细节--很难说JWT是否会对您的用例造成过度的影响，但希望这能为您提供一些进一步探索的背景。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/61914230

复制

相似问题

问安全地将角和.net核心web api集成到现有的MVC 5应用程序中。
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问安全地将角和.net核心web api集成到现有的MVC 5应用程序中。EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问安全地将角和.net核心web api集成到现有的MVC 5应用程序中。
EN