Wer bist du, was darfst du: Cookies und Claims

Das lernen Sie in dieser Lektion

• Authentifizierung und Autorisierung unterscheiden und die Antworten 401 und 403 richtig zuordnen
• Claims, ClaimsIdentity und ClaimsPrincipal lesen und selbst bauen
• die Attribute HttpOnly, Secure und SameSite eines Cookies erklären und in einer Antwort finden
• eine Cookie-Anmeldung einrichten und vorhersagen, wann eine Seite umleitet und wann ein API-Endpunkt mit 401 oder 403 antwortet
• Seiten in Blazor mit [Authorize] schützen und mit AuthorizeView zeigen, wer angemeldet ist
• der Kladde einen internen Bereich mit einer Anmeldung nur für die Entwicklung geben, die außerhalb von Development nicht startet