.net core的鉴权

.NET Core 提供了多种身份验证和授权机制，用于保护 Web 应用的安全。其中最常用的是 Identity 和 JWT（JSON Web Tokens）等技术。以下是 .NET Core 鉴权的基本概述：

1. **Identity**：
- **Microsoft.AspNetCore.Identity**：这是官方推荐的身份验证库，支持多种数据库存储方案，如 Entity Framework、SQL Server 或 NoSQL 数据库。它提供了用户管理、角色管理和认证授权的功能。
- **UserManager<TUser>** 和 **SignInManager<TUser>**：这两个接口帮助处理用户的登录和注册操作，`TUser` 是自定义的用户实体类型。
- **ClaimsPrincipal**：身份验证成功后，用户信息会封装成 ClaimsPrincipal 对象，包含了用户的各种声明信息。

2. **JWT（Json Web Tokens）**：
- **Microsoft.AspNetCore.Authentication.JwtBearer**：这是一个基于 JWT 的身份验证中间件，允许使用 JSON Web Token 进行安全的身份验证。
- **CreateTokenAsync** 和 **HandleChallengeAsync**：API 提供创建和验证 JWT 令牌的方法。
- **ConfigureServices** 和 **Configure** 方法中配置 JWT 验证器和令牌提供者。

3. **Authorization Policy**：
- **Microsoft.AspNetCore.Authorization**：这个库提供了策略驱动的权限控制，可以根据应用规则动态决定用户的访问权限。

4. **OAuth 2.0 / OpenID Connect**：
- 如果需要更复杂的第三方身份验证（如 Google、Facebook 等），可以利用 .NET Core 的 OAuth2 支持。

相关问题--
1. 如何在 .NET Core 中设置基本的身份验证？
2. 如何使用 JWT 来实现 API 的安全性？
3. .NET Core 的 Authorization Policy 有什么优势？
4. 如何实现第三方 OAuth2 登录？