教程：创建和配置 ASP.NET Core 项目以进行身份验证

在本教程中，你将学习如何使用 IDE 创建 ASP.NET Core 项目并配置身份验证和授权。 本教程是一系列教程的第二部分，演示如何使用 Microsoft 标识平台保护 Web API。 在上一篇文章中，你在 Microsoft Entra ID 租户中注册了应用程序。 本文内容：

先决条件

• 完成教程：向 Microsoft 标识平台注册 Web API 中的先决条件和步骤。
• 可以从“下载”页面下载本教程中使用的 IDE。
  • Visual Studio 2022
  • Visual Studio Code
  • Visual Studio 2022 for Mac

• 最低要求 .NET 6.0 SDK。

创建 ASP.NET Core 项目

使用以下选项卡在 IDE 中创建 ASP.NET Core 项目。

配置 ASP.NET Core 项目

将在 appsettings.json 中使用之前记录的值来配置用于身份验证的应用程序。 appsettings.json 为配置文件，用于存储运行时使用的应用程序设置。

1. 打开 appsettings.json 并用以下代码片段替换文件内容：

   {
     "AzureAd": {
       "Instance": "https://login.partner.microsoftonline.cn/",
       "ClientId": "Enter the client ID here",
       "TenantId": "Enter the tenant ID here",
       "Scopes": "Forecast.Read"
     },
     "Logging": {
       "LogLevel": {
         "Default": "Information",
         "Microsoft.AspNetCore": "Warning"
       }
     },
     "AllowedHosts": "*"
   } 
   

   • Instance - 云服务提供商的终结点。 在“国家云”查看可用的不同终结点。
   • TenantId - 注册应用程序的租户标识符。 将引号中的文本替换为注册应用程序的概述页中先前记录的“目录 (租户) ID”值。
   • ClientId - 应用程序的标识符，也称为客户端。 将引号中的文本替换为先前从注册应用程序的概述页中记录的“应用程序 (客户端) ID”值。
   • Scopes - 用于请求访问应用程序的范围。 对于本教程，范围为 Forecast.Read。

2. 保存对文件所做的更改。

安装标识包

必须在项目中安装与标识相关的“NuGet 包”，才能启用用户身份验证。

后续步骤