如何使用ASP.NET Core 6.0实现JWT认证与授权功能？

本文共计3819个文字，预计阅读时间需要16分钟。

1.1+文本介绍文本将分别简单介绍Authentication（认证）和Authorization（授权）。

1.2+示例实现在ASP.NET Core 6.0的WebAPI中，使用JWT方案实现认证，并辅以相应的授权示例。

1 前言 1.1 本文介绍

本文将分别简单介绍 Authentication（认证） 和 Authorization（授权）。

并以简单的例子在 ASP.NET Core 6.0 的 WebAPI 中以 JWT 方案实现认证，并辅以相应的授权例子。

1.2 相关名词

Authentication 和 Authorization 长得很像，傻傻分不清楚。

Authentication（认证）：标识用户的身份，一般发生在登录的时候。

Authorization（授权）：授予用户权限，指定用户能访问哪些资源；授权的前提是知道这个用户是谁，所以授权必须在认证之后。

其实，认证和授权其实是不分家的。