ASP.NET Zero--WEB.HOST應用程式

標籤：解決方案   社交   跨域   uid   情況   gui   www   不同   保護   

WEB.HOST應用程式

AspNet Zero方案套件含一個額外的項目Web.Host，它將所有應用程式功能公開為API。因此，您可以從任何裝置使用API??。實際上，Web.Mvc項目也是這樣做的，為所有的應用功能提供API。不同之處在於Web.Mvc項目還有MVC控制器，視圖，指令碼等。如果您只想部署沒有UI的API，則可以使用Web.Host項目。否則你甚至可以刪除它。我們正在使用Web.Host項目向Angular SPA提供伺服器端API 。

Web.Host項目中的幾個注釋：

• 它僅具有基於令牌的（JWT）身分識別驗證（加上社交登入可能性）。沒有表單型驗證（因為沒有UI）。
• 它並沒有實現CSRF保護，因為它不是基於令牌的身分識別驗證安全性的關注。
•  它啟用CORS。所以，允許跨域請求。它僅允許http：// localhost：4200（請參閱配置的啟動類）。
• 配置和啟用Swagger UI預設情況下。

ASP.NET Zero--WEB.HOST應用程式