.NET6 MiniAPI如何通过策略实现长尾词中的身份验证与授权？

本文共计711个文字，预计阅读时间需要3分钟。

JWT不单是角色管理，更是自定义策略。实现的步骤大同小异，基于自定义策略的步骤如下：

1.在appsettings.json中配置JWT参数

2.添加身份认证和授权服务及中间件，并设置为策略模式

　　JWT不管是基于角色，还是自定义策略，实现的步骤都是大同小异的，基于自定义策略的步骤如下：

　　1、appsettings.json中配置JWT参

　　2、添加身份认证和授权服务和中间件，并设置为策略模式和策略名称

　　3、定义生成Token的方法和验证Toekn参数的方法

　　4、登录时验证身份并分发Toekn

　　5、继承AuthorizationHandler<IAuthorizationRequirement>，实现鉴权的规则

　　接下来看看具体实现。