Identity を使用して SPA の Web API バックエンドをセキュリティで保護する

ASP.NET Core の Identity には、認証、認可、ID 管理を処理する API が用意されています。 このAPI を使うと、cookie ベースの認証を使って、Web API バックエンドのエンドポイントをセキュリティで保護できます。 cookie を使えないクライアントのためには、トークン ベースのオプションがあります。 この記事では、Identity を使って、Angular、React、Vue アプリなどの SPA 用 Web API バックエンドをセキュリティで保護する方法を説明します。 同じバックエンド API を使って、Blazor WebAssembly アプリをセキュリティ保護できます。 前提条件 この記事で示す手順では、次のような ASP.NET Core Web API アプリに認証と認可を追加します。 認証用にまだ構成されていません。 net8.0 以