ASP.NET Core身份认证过程实现中，如何深入解读其详细步骤和原理？

本文共计1188个文字，预计阅读时间需要5分钟。

长话短说：上文我们讲述了ASP.NET Core基于声明式的访问控制。今天我们来追击：聊聊ASP.NET Core中的身份验证。身份验证是确定用户身份的过程。授权则是确定用户是否有权限执行特定操作的过程。

长话短说：上文我们讲了 ASP.NET Core 基于声明的访问控制到底是什么鬼？
今天我们乘胜追击：聊一聊ASP.NET Core 中的身份验证。

身份验证是确定用户身份的过程。 授权是确定用户是否有权访问资源的过程。

1. 万变不离其宗

显而易见，一个常规的身份认证用例包括两部分：
① 对用户进行身份验证
② 在未经身份验证的用户试图访问受限资源时作出反应

已注册的身份验证处理程序及其配置选项被称为“方案”，方案可用作一种机制，供用户参考相关处理程序的身份验证、挑战和禁止行为。

我们口头上常说的：
基于cookie认证方案，若认证成功，go on，若认证失败则跳转回登录页面；
基于基本身份认证（BA）方案，若认证成功，go on，若认证失败则给浏览器返回WWW-Authenticate标头， 浏览器会再次弹出认证窗口。