Как сделать веб-безопасность для более чем одного приложения

Question

проблема в том, что 3 веб-проекта разработаны с использованием ASP.Net MVC, у них одни и те же пользователи, поэтому мне нужно сделать отдельный проект для безопасности, чтобы проект 3 использовал его через веб-API.как я могу использовать систему идентификации для этой проблемы или каков лучший метод?

Answer 1

Если я правильно понял вашу проблему, вы хотите аутентификацию для всех 3 проектов в одном месте.Проблемы, с которыми вы можете столкнуться

1.все проекты могут иметь собственную страницу входа после аутентификации пользователя. Сначала настройте это.

2. Используя Oauth, вы можете реализовать свой собственный поставщик услуг аутентификации икогда вы проходите аутентификацию, вы передаете токен на предъявителя, что означает, что вы предоставляете доступ к вашему пользователю для входа в любой из ваших 3 проектов.

3.Все ваши проекты должны иметь промежуточное программное обеспечение Owin, которое будет перенаправлять на ваш проект безопасности.пока пользователь заходит впервые.В будущем вы также можете добавить токен обновления в свой проект безопасности.