Uwierzytelnianie Owin i Autoryzacja Claim

0

Chciałem się zapytać czy dobrze rozumiem powyższe zagadnienia.
Uwierzytelniania Owin służy do weryfikacji tożsamości po stronie serwera, natomiast Claim'y określaja dostęp do poszczególnego zasobów?
Czy mam rozumieć, że Owin jest to oprogramowaie pośredniczące miedzy aplikacja, a serwerem?

0

Nie, OWIN to specyfikacja/standard określające sposób komunikacji aplikacji z serwerem.
Claimsy to po prostu przydatne informacje używane w powyższej komunikacji. Są przechowywane np. w ciasteczkach, tokenie lub bazie danych. Mogą też określać dostęp do zasobów.

http://owin.org/

1 użytkowników online, w tym zalogowanych: 0, gości: 1