Identity API Endpoints in ASP.NET Core: When to Use Them (.NET 10)

ASP.NET Core's MapIdentityApi<TUser>() adds ten prebuilt authentication endpoints (register, login, refresh, email confirmation, password reset, 2FA) in a single call, backed by ASP.NET Core Identity. The tokens issued are opaque encrypted blobs, not JWTs — they only work within the issuing app and carry no readable claims. This makes them ideal for first-party SPAs, Blazor apps, or mobile clients where one app issues and consumes the token. They become a dead end when you need real JWTs for cross-service validation, social/OIDC login, custom registration fields, or the ability to disable endpoints like /register. A practical middle path is keeping ASP.NET Core Identity for the user store (password hashing, lockout, SignInManager) while writing a custom login endpoint that issues a proper signed JWT. A decision matrix compares Identity API endpoints, custom JWT, and OIDC providers across setup effort, token type, custom claims, social login, and microservice compatibility.

Nguồn: https://codewithmukesh.com/blog/identity-endpoints-aspnet-core. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

We Are .NET3 Hot14 phút17 giờ trướcAI

How to Publish a NuGet Package to NuGet.org

Hướng dẫn chi tiết cách publish package .NET lên NuGet.org, bao gồm tạo tài khoản, sinh API key có quyền hạn, cấu hình nuget.config cho môi trường đơn/đa feed, sử dụng lệnh dotnet nuget push với các flag quan trọng như --skip-duplicate, quy trình xác thực sau khi đẩy, cách unlist hoặc xóa package, và bảo vệ namespace bằng prefix reservation.

Lập trình viên cần đọc bài này để học cách chia sẻ và quản lý các gói NuGet của riêng mình trên NuGet.org, giúp mở rộng khả năng tái sử dụng code và tăng hiệu quả phát triển trong cộng đồng .NET.