ASP.NET Core에서 커스텀 인증 및 권한 부여 이해하기
1. 인증의 개념과 원리
인증은 요청자가 누구인지 확인하는 과정입니다. 이는 단순히 사용자 식별을 넘어서, 시스템이 그 사용자의 신원을 신뢰할 수 있도록 하는 절차입니다.
예를 들어, 특정 건물에 접근하려는 사용자는 보안 요원(인증 처리기)에게 자신의 신원을 제시해야 합니다. 만약 사용자가 정식 초대장(접근 토큰)을 가지고 있다면, 보안 요원은 이를 검증하고 ...
7월 15일 04:52에 게시됨
.NET Core 단일 애플리케이션에서 정책 기반 권한 부여 구현
.NET Core는 유연한 권한 부여를 위해 정책 기반 권한 부여라는 새로운 방식을 도입했습니다. 이는 권한 부여 시스템의 핵심입니다. 정책 기반 권한 부여를 사용하려면 먼저 권한 부여 정책을 정의해야 합니다. 이러한 정책은 본질적으로 Claim에 대한 일련의 어설션입니다. 역할 기반 권한 부여 및 스키마 기반 권한 부여는 편의를 위한 구문일 뿐이며, 궁극적으로 모두 ...
6월 12일 22:11에 게시됨