api - 在.NET Core 2 Web应用程序和VueJS spa

也许这是一个愚蠢的问题，但老实说，我不知道从哪里开始。

我目前有一个使用Entity Framework的.NET Core 2 MVC项目。在这个MVC应用程序中，用户可以：

现在我想构建一个VueJS SPA，用户也可以使用.net core 2 webapi登录。这个api的所有钩子都已构建并正在按预期工作。

MVC，API和SPA部分都将存在于一个单独的子域中：

我的问题：有没有办法让用户：

同样的行为可以在www.clubhouse.io网站上找到。这似乎正是我希望我的网站工作的方式：）

你所追求的事实上的事实是OAuth 2.0。

您需要一个组件作为身份提供者，（根据您的要求）也可以与社交身份提供者联合。

与大多数安全性一样，滚动自己的授权服务器实际上是真的坏主意。此外，它已经（大部分）已经解决了问题。

实际上你有几个选择：

鉴于您已经拥有服务器端呈现的MVC应用程序，＃3可能是最好的方法。

现在看起来.NET的最佳工具是IdentityServer.io。我会以这种方式前进并开始实施。

一路上有用的提示：鉴于您的SPA应用程序无法保密（其源代码完全可供客户使用），唯一合适的授权授权类型为“隐式”。