asp.net coreでvue.jsを使用する場合の、ユーザー認証について

Question

spaアプリケーションをvue.jsとasp.net coreを使って作りたいです。

チャットシステムを作ろうと考えていて、ユーザー認証できる仕組みが必要です。

その様な場合、ユーザー認証のベストプラクティスなどあるでしょうか...?

調べてみると、jwt、IdentityService4、OAuth2.0などのキーワードが出てきました。

jwtは脆弱性があるということなので、IdentityService4か、OAuth2.0を使用したいと考えています。

しかし、IdentityService4は日本語の情報が少なく、日本で使用している人は少ないんじゃないかという不安があります。

また、OAuth2.0は、FaceBook等のアカウントを使って他のサービスの認証をする様なイメージがあります。
別にそれでも構わないのですが、チャットシステムからでもアカウント情報を作れる様にしたいです。

この様な場合、どう行った認証の仕組みを使うのが良いのでしょうか..?
どうか教えて頂ければ幸いです。

Comments

[退会済みユーザー]

「虚弱性」とはなんでしょうか。脆弱性という言葉は知っていますが。
そしてJWTに脆弱性があるという話は初耳なのですが参考サイトはありますか？

[fukuchappe]

すみません、虚弱性 → 脆弱性です
こちらの記事を参考にしました
https://postd.cc/jwt-json-web-tokens-is-bad-standard-that-everyone-should-avoid/