Asp.Net Core Identity API endpoints
💡
原文中文，约5500字，阅读约需13分钟。
📝
内容提要
本文介绍了Asp.Net Core Identity的使用和Identity API endpoints的概念，以及如何将其添加到Asp.Net Core应用程序中并进行配置和授权。文章还提供了一个GitHub地址供参考。
🎯
关键要点
- ASP.NET Core Identity 是用于管理用户账户的附加层，提供多种服务。
- 核心功能包括存储用户账户、管理用户详细信息、启用双因素认证和第三方登录。
- Identity 系统的主要抽象包括 DataModel、Stores 和 Managers。
- Managers 提供高级 API 用于与 Identity 交互，Microsoft 提供默认的 UI 包以简化开发。
- 使用 ASP.NET Core Identity 时，开发者面临选择默认 UI、定制 UI 或自行构建 UI 的困境。
- Identity API endpoints 解决了 UI 自定义和移动应用访问令牌的问题。
- 在 .NET 8 中，可以将最小化 API 终结点添加到应用程序中。
- 添加 Identity API 需要配置 EF Core 和 Identity 服务。
- 创建自定义用户类并更新 DbContext 以支持 Identity。
- 使用 AddIdentityApiEndpoints 方法添加 Identity 服务并配置存储。
- 创建数据库需要进行迁移和更新操作。
- 通过授权保护 API，确保只有授权用户可以访问。
- 使用 MapIdentityApi 方法将 Identity 端点添加到应用程序中。
- 可以通过 SwaggerUI 或 .http 处理器与 API 交互。
- 注册用户需要满足 IdentityOptions 的密码复杂度要求。
- 成功注册后，可以通过 /login 获取访问令牌以调用受保护的 API。
❓
延伸问答
ASP.NET Core Identity的主要功能是什么？
ASP.NET Core Identity主要用于管理用户账户，提供存储用户账户、管理用户详细信息、启用双因素认证和第三方登录等功能。
如何在ASP.NET Core应用中添加Identity API？
可以通过使用AddIdentityApiEndpoints方法添加Identity服务，并配置EF Core和Identity存储来实现。
Identity API endpoints解决了哪些问题？
Identity API endpoints解决了UI自定义和移动应用访问令牌的问题，使得创建自定义UI变得更容易，并支持为SPA或移动应用颁发访问令牌。
如何创建自定义用户类以支持Identity？
可以通过创建一个从IdentityUser派生的类，并在DbContext中使用IdentityDbContext来实现自定义用户类。
如何保护API以确保只有授权用户可以访问？
可以通过在API端点上添加[Authorize]特性来保护API，确保只有经过授权的用户可以访问。
如何使用SwaggerUI与Identity API交互？
可以通过SwaggerUI与API交互，但在.NET 9中推荐使用VS内置的.http处理器，因为Swagger已被移除。
➡️
