使用自定义策略的方式，效率稍微高一点，毕竟不是所有的请求都会进行是否可以匿名访问运算和建立管道的消耗，只有加入Authorize属性的Controller和Action的才会进入；当然这点损耗可以忽略不计，看自己的喜好；
至于你喜欢那种，就使用哪种吧，性能可以忽略不计；
不管使用哪种方式使用jwt作为身份和权限验证是不是很简单，关键这里也把权限验证的逻辑抽出来了，这样代码就更清晰明了了；
至于Authorize的属性形式，还有很多其他的策略，比如用户、申明，角色等，可查看官网
下一章将讲解 用户，申明 ，角色的验证，并这些怎么在自定义的验证中实现，以便大家对他有个清晰的对比
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
您可能感兴趣的文章: