C# 认证与授权

Authentication 认证身份，Authorization 授权权限。ASP.NET Core Identity 用户管理。JWT Bearer 令牌认证。Cookie 认证。OAuth 2.0 / OpenID Connect。策略授权 [Authorize(Policy = "Admin")]。资源授权 IAuthorizationHandler。角色 [Authorize(Roles = "Admin")]。Claims 声明。自定义认证方案。CORS 跨域配置。 文章从技术背景和发展历程入手，帮助读者理解该技术的产生原因和演进脉络。通过对比不同版本的特性变化，分析技术选型的考量因素，为读者提供全面的技术视野。