如何详细理解ASP.NET Core中的认证与授权实例操作流程？

本文共计3050个文字，预计阅读时间需要13分钟。

目录+正文+认证是什么？+授权是什么？+认证和授权的关系+正文+使用ASP.NET Core开发应用程序系统过程中，基本都会涉及到用到用户的认证，以及授权访问控制，因此理解认证和授权流程是必要的。

目录

• 正文
• 认证是什么?
• 授权是什么?
• 认证和授权的关系?

正文

使用asp.net core 开发应用系统过程中，基本上都会涉及到用户身份的认证，及授权访问控制，因此了解认证和授权流程也相当重要，下面通过分析asp.net core 框架中的认证和授权的源码来分析认证、授权的原理及认证和授权的关系。

认证是什么?

认证是应用系统识别当前访问者的身份的一个过程，当应用系统接收到浏览器的请求后，通常会根据请求中携带的一些用户的的关键信息来识别当前登录用户的身份，通过解析这些信息，对用户进行合法性校验并进行解密，如果校验通过，则表示认证通过，应用系统会将认证通过后的用户信息存储到Http请求上下文中，以便后续业务使用及授权流程中使用。

asp.net core中通常将认证信息加密后存储到cookie中，每次访问需要认证的页面时将这些cookie信息发送到应用系统，以便应用系统识别访问者的身份，也就是经典的Cookie认证。