🛠 ASP.NET 웹 API에 대한 인증

📘 Auth0 인증 및 권한 부여 서비스를 통해 인증된 사용자에게만 액세스 권한을 부여하여 ASP.NET 웹 API를 보호하는 방법을 알아봅니다.

API에 액세스할 수 있는 사람을 제어하는 ​​것은 애플리케이션 보안을 유지하는 데 필요한 요구 사항입니다. 이 문서에서는 인증된 사용자만 ASP.NET 웹 API에 대한 액세스를 제한하는 방법을 보여줍니다.

웹 API 애플리케이션 설정

보호할 ASP.NET 웹 API 응용 프로그램을 설정하여 시작하겠습니다. 터미널 창에서 다음 명령을 실행하여 this GitHub repository에서 용어집 Web API를 다운로드할 수 있습니다.

git clone --branch starter --single-branch https://github.com/auth0-blog/glossary-web-api-aspnet.git

이 ASP.NET 응용 프로그램은 용어집을 관리할 수 있는 CRUD 웹 API를 제공합니다. 자세한 구현 내용은 this article을 참조하십시오.

애플리케이션을 다운로드한 후 glossary-web-api-aspnet 폴더로 이동하고 터미널 창에 dotnet run를 입력하여 실행합니다. 브라우저에서 https://localhost:5001/swagger 를 가리키면 API를 대화식으로 테스트할 수 있는 다음과 같은 페이지가 표시됩니다.



웹 API 애플리케이션을 사용하면 용어 정의 목록 또는 단일 용어 정의를 얻을 수 있습니다. 또한 새 정의를 만들고 기존 정의를 수정하거나 삭제할 수 있습니다.

이 용어집 웹 API의 현재 구현을 통해 누구나 용어집에서 사용 가능한 모든 작업을 수행할 수 있습니다. 아마도 모든 사람이 단일 용어집 항목 또는 전체 용어집을 얻을 수 있도록 허용하고 싶을 것입니다. 여전히 승인된 사용자만 용어집 항목을 생성, 업데이트 및 삭제할 수 있어야 합니다.

ASP.NET Core 웹 API를 Auth0 서비스와 통합하여 이 세 가지 작업을 보호하는 방법을 살펴보겠습니다.

Read more...