راه اندازی ساز و کار Authentication و Authorization

موضوع پروژه: راه اندازی ساز و کار Authentication و Authorization در پروژه WEB API NET 7.0  --------------------------------------------------------------------------------------------------- 1- دو پروژه یکی WEB API و دیگری WEB Blazore (حهت تست Controller ها) 2- کلیه کنترلر های مربوط به Authentication و Authorization در Web API مورد نیاز می باشد. توضیح اینکه لاگین کاربر بصورت Multi Session بوده و مشخصات هر Session در دیتابیس ذخیره خواهد شد. 3- از روش JWT به همراه Refresh Token  استفاده شود.  4- کنترل Authentication و Authorization بر روی خود Controller هم انجام شود. 5- نیازی به کنترل کاربر سمت دیتابیس نیست به دلیل اینکه برای ذخیره سازی کاربر از ساز و کار مایکروسافت استفاده نخواهد شد. در Controller جهت لاگین از یک شرط ساده استفاده شود و برای نوشتن اطلاعات لاگین در دیتابیس با کامنت توضیح داده شود. 6- برای Authorization هم نیازی به کنترل سمت دیتابیس نیست و با یک شرط ساده کنترل شود.  7- تنظیمات Midleware ها در هردو پروژه انجام شود. 8- در پروژه وب، یه صفجه لاگین ساده مد نظر است که از طریق آن کنترل های مربوطه تست شود. ذخیره Session مهم است. 9- در صورتی که برای ذخیره سازی از Cookie استفاده می شود، مسائل امنیتی مد نظر قرار گیرد. توضیح اینکه احتمالا در آینده پروژه Mobile APP نیز اضافه خواهد شد. ذخیره سازی Cookie ها بصورتی انجام شود که در پروژه های آینده نیز قابل استفاده باشد. 10- Authorization در یک مثال ساده در پروژه وب تست شود. 11- پس از اتمام پروژه زمان کوتاهی وجود داشته باشد جهت توضیح و رفع مشکلات