客户端/服务器身份验证：使用C＃web api对客户端进行反应

Question

我有一个使用MVC模板的应用程序，预先进行了身份验证（带有bootstrap的模板）。我正在将项目迁移到Web API和React Client，但我仍然需要相同的功能。 MVC身份验证使用SQL Server。我真的想尽我所能，除非有更好的东西可行。如何使用Web API实现身份验证/授权？我想我可以将密码存储在React的状态/道具中，然后将其传递给HTTP调用？

Answer 1

您可以使用web api生成令牌，然后将其存储在本地存储中的react前端。每当你进行http调用时，将该令牌放入授权标头并从web api后端匹配。