24、保障ASP.NET Core应用中gRPC端点安全：SSL/TLS与认证授权全解析

保障ASP.NET Core应用中gRPC端点安全：SSL/TLS与认证授权全解析

1. 利用SSL/TLS保障gRPC端点安全

在ASP.NET Core应用里运用TLS保障标准HTTP/1.1端点和gRPC端点安全，其原理是相同的。先前的配置能同时控制这两者。接下来要对HTTP/1.1和HTTP/2端点进行测试，确保直接的HTTPS请求以及从HTTP重定向过来的请求都能正常工作。

1.1 测试自定义证书与HTTPS重定向

为了确保TLS配置正确应用，需按以下步骤操作：
1. 在IDE中以调试模式启动UserInfoManager项目。
2. 打开浏览器，输入URL： https://localhost:5001/protos/users.proto 。
若TLS证书配置无误，会看到类似特定截图的输出。
接着，将URL替换为 http://localhost:5002/protos/users.proto ，预期会被重定向回 https://localhost:5001/protos/users.proto ，这能确认HTTP/1.1通信的HTTPS重定向按预期工作。
之后，要验证为gRPC配置的证书是否有效：
1. 在UserManagementClient项目文件夹中执行 dotnet run 命令启动应用。
2. 应用启动并提示输入gRPC服务器URL时，输入 https://localhost:5001 ，应会看到类似特定截图的输出。
再测