ASP NET и SignalR и C# Аутентификация и авторизация с помощью токенов
Прежде всего, кроме прочих проверок, ваш API не должен принимать токен, который для него не предназначен. Если это произойдет, его безопасность окажется под угрозой. Разумеется, для предотвращения несанкционированного доступа, проверка aud — это всего лишь одна из проверок, которую должен выполнять ваш API. Если ваш API принимает ID токен в качестве токена авторизации, вы сначала …
ASP NET и SignalR и C# Аутентификация и авторизация с помощью токенов Leer más »