Avez-vous déjà dû créer un système d'autorisation à partir de zéro ?

Создавая систему авторизации с нуля на C#, обычно реализуют следующие шаги:

1. Хранение пользователей и их данных (логин, хэш пароля, роли) в базе данных.
2. Регистрация пользователя с валидацией и безопасным хэшированием пароля (например, с использованием BCrypt).
3. Аутентификация — проверка введённых данных и создание токена или сессии.
4. Авторизация — проверка прав доступа к ресурсам на основе ролей или прав.

Пример простейшей проверки пароля с BCrypt:

using BCrypt.Net;

string password = "userPassword";
string hashed = BCrypt.Net.BCrypt.HashPassword(password);

bool isValid = BCrypt.Net.BCrypt.Verify("userPassword", hashed);

Далее можно использовать JWT для передачи токена авторизации клиенту.