我正在运行一个简单的ASP.NET Core 3.1 API，它在IIS中托管为“进程外”（IIS代理到本地主机上的Kestrel）。
我正在尝试使用基于策略和基于资源的授权。
假设我有员工，这些员工有专长和服务，当然还有老板。<
我正在努力在控制器中实施基于资源的授权策略。我为此使用<code>AuthorizeAttributte</code>。问题是我想将端
我有几个关于在 AWS Lambda 中为 .NET Core API 使用数据保护的问题。
<ol>
<li>如果 API 仅使用 JWT 令牌进行
在我正在处理的 .NET Core Web 应用程序中，我在应用程序中配置策略时注意到了一些奇怪的事情。该应用
当我尝试使用提供的不记名令牌获取授权信息时，它显示 401 未授权错误。控制台显示
<块引用>
承
