22、后端安全保障：使用Auth0保护ASP.NET后端及相关操作

后端安全保障：使用Auth0保护ASP.NET后端及相关操作

在开发应用程序时，后端的安全性至关重要。本文将详细介绍如何使用Auth0服务来保障ASP.NET后端的安全，包括设置Auth0、集成到后端、保护端点以及在发布问题和答案时使用认证用户信息等内容。

1. 设置Auth0

Auth0是一个现成的身份验证服务，实现了OIDC，并且对于少量用户是免费的。使用Auth0可以让我们专注于与身份服务集成，而不是花费时间构建自己的服务。以下是设置Auth0的具体步骤：
1. 注册Auth0账户 ：如果还没有Auth0账户，请在 https://auth0.com/signup 注册。
2. 更改默认受众 ：登录Auth0账户后，点击用户头像并选择“Settings”进入租户设置。在“API Authorization Settings”部分，将“Default Audience”更改为“https://qanda”。这会告诉Auth0在生成的JWT中添加“https://qanda”到 aud 有效负载字段，同时触发Auth0生成JWT格式的访问令牌，ASP.NET后端在授予对受保护资源的访问权限之前会检查访问令牌是否包含此数据。
3. 配置React前端 ：在左侧导航菜单中，点击“Applications”，然后点击“Create Application”按钮。选择“Single Page Web Applications