Различные разрешения для представлений и api в приложении ASP.NET Core

Question

Мне нужно создать веб-сайт Intranet с использованием проверки подлинности Windows. Некоторые из наших сотрудников должны использовать этот сайт, чтобы просмотреть некоторые данные, поступающие через общественную сторону api. Этот api обеспечивает POST-действия для получения данных от полевых сотрудников с помощью приложения android, написанного нашей компанией.

Неужели я ошибаюсь, что все устройства аутентификации, такие как Windows Authentication, обычно являются приложениями? Можно ли предоставить Auth X для всех представлений HTML и аутентификации Y для всех действий api?

Спасибо за вашу помощь

Answer 1

В ASP.Net Ядра можно применить авторизацию на глобальном, контроллера, или на уровне действий. Это должно дать вам достаточно свободы для настройки авторизации, но вы хотите.

https://docs.microsoft.com/en-us/aspnet/core/security/authorization/views