ASP.NET Core 認證與授權全攻略：選擇、實作與安全上線

ASP.NET Core 的認證與授權機制涵蓋 Cookie、JWT、OIDC 等多種方案，本文提供從選擇到實作、上線的完整流程與安全檢查清單。

• 認證選擇：瀏覽器應用使用 Cookie 或 OIDC，SPA 透過 BFF + OIDC，API 以 JWT Bearer，機器間使用 Client Credentials 或 Managed Identity。