ASP.NET Core JWT认证相关疑问：OWIN、OAuth与Identity的区别及实现

1. 第一篇教程实现的认证协议说明 #

第一篇基于ASP.NET Core 5的JWT认证教程没有使用OWIN，它实现的是OAuth 2.0框架下的Bearer令牌认证方案，直接依赖ASP.NET Core内置的身份认证中间件完成JWT的签发、校验逻辑。
OWIN是.NET Framework生态下的旧规范，ASP.NET Core已经用原生中间件体系完全替代了OWIN的能力，二者不兼容。

2. 关于OAuth授权框架的运维要求 #

不需要单独搭建、运维独立的OAuth授权服务器。
如果你的业务只是单应用的前后端认证场景，直接用第一篇教程的方案，由你的ASP.NET Core后端自行完成JWT签发、校验即可，无需额外部署独立的授权服务。只有当你有跨应用统一身份认证、第三方应用授权接入这类复杂需求时，才需要考虑搭建独立的OAuth授权服务器。

3. OWIN、OAuth、Identity的区别及使用说明 #

三者的核心区别如下：

• OWIN：是.NET Framework时代定义的Web服务器与Web应用之间的交互规范，目的是解耦应用和服务器，仅适用于.NET Framework生态的Web项目，ASP.NET Core已经不再支持该规范。
• OAuth：是跨技术栈的通用开放授权框架标准，和具体编程语言、平台无关，它定义了多种授权流程，允许第三方应用在不获取用户账号密码的前提下获取用户资源的访问权限，JWT是OAuth 2.0流程中最常用的令牌承载格式。
• Identity：通常指ASP.NET Identity，是微软官方推出的.NET平台身份管理类库，封装了用户数据存储、密码哈希校验、角色权限管理、令牌生成等通用身份能力，可按需和JWT、OAuth等认证方案集成。

如果你参考第一篇教程实现JWT认证：

• 完全不会用到OWIN相关能力
• 会用到OAuth 2.0的标准逻辑，Bearer令牌认证本身就是OAuth 2.0规范定义的授权方式之一
• 不一定用到ASP.NET Identity：如果教程使用ASP.NET Identity管理用户体系就会用到，如果是自定义实现用户校验、手动生成JWT的逻辑，则不需要依赖Identity

内容的提问来源于stack exchange，提问作者VA1267