Basic Auth mit ASP.NET Core MVC

Wed, 28 Dec 2016 00:00:00 +0000

Basic Authentication ist eine der einfachsten und gängigsten Authentifizierungsmehtoden im Internet. Die Art und Weise wie diese Authentifizierung funktioniert ist in der RFC 2617, HTTP Authentication: Basic and Digest Access Authentication spezifiziert. Die aktuelle Version von ASP.NET Core MVC kommt von Hause aus ohne Basic Authenication, da dies inperformant (Bei jedem HTTP-Request muss die Authentifizierung durchlaufen werden) ist und hohe sicherheitsrisiken mit sich bringt (Benutzername und Passwort werden im Klartext versendet). Aufgrund der Sicherheitsrisiken ist es nicht nur dringend empfohlen, sondern unvermeidlich eine verschlüsselte Verbinung via HTTPS zum Server aufzubauen.Wenn wir unsere REST-Api auf Microsoft Azrue als App Service hosten, bekommen wir direkt ein gültiges HTTPS-Zertifikat für unsere Anwendung “Out of the Box”. Für Lösungen die woanders gehostet werden, bietet Let’s Encrypt eine kostenlose Alternative um an gültige Zertifikate für HTTPS zu kommen. Es gibt also keine Ausreden mehr ;)!
Wie dem auch sei, die bessere alternative für eine sichere und performatere Lösung sind JSON Web Token (JWT), die in der RFC 7519 spezifiziert sind und das Authentifizierungsschema Bearer verwenden.

Hallo Blog

Wed, 24 Aug 2016 00:00:00 +0000

//rherlt

Basic Auth mit ASP.NET Core MVC

Hallo Blog

Das ist mein erster Blog-Eintrag